我代表团队很高兴地宣布 Spring Framework 5.2.23.RELEASE 现已发布。此版本是根据 Spring Framework 商业支持 客户的要求发布的，可在 Maven Central 获取。

Spring Framework 5.2.23.RELEASE 附带了 3 个修复程序，其中包括以下 CVE 的修复程序

• cve-2023-20861：Spring 表达式拒绝服务漏洞.
• 5.2.22.RELEASE 不易受 cve-2023-20860 的影响，因此不需要修复。

此版本不会与 Spring Boot 版本一起发布，因为 2.3.x 已超出商业支持范围。您可以在 Spring Boot 的 Maven 或 Gradle 构建中手动升级 Spring Framework。强烈建议升级到受支持的 Spring Boot 版本。

项目页面 | GitHub | 问题 | 文档