Spring Framework 5.3.14 和 5.2.19 于 12 月 16 日发布 包含针对 CVE-2021-22060 的修复程序，并作为 CVE-2021-22096 的后续措施，以解决可能导致此问题的其他类型的输入。由于采用这些 Spring Framework 版本的 Spring Boot 版本 2.6.2 和 2.5.8 原定于圣诞节前一天发布，并且考虑到中等严重性，我们将公告推迟到新年之后，以避免在许多人休假期间披露此信息。请升级到最新的维护版本。