Spring Framework 6.0.7 和 5.3.26 修复了 CVE-2023-20860 和 CVE-2023-20861

发布 | Brian Clozel | 2023 年 3 月 20 日 | ...

我代表团队和所有做出贡献的人，很高兴地宣布 Spring Framework 6.0.7 和 5.3.26 版本现已发布。

Spring Framework 6.0.7 包含 28 个修复和文档改进，包括 2 个回归问题的修复。Spring Framework 5.3.26 包含 40 个修复和文档改进。

这些版本修复了以下 CVE

这些版本将与 Spring Boot 3.0.5 和 2.7.10 一起发布，将于星期四发布。在此期间，您可以更新现有的 Spring Boot 应用程序以获取最新的 Framework 版本。

对于 build.gradle 中的 Gradle 构建

ext['spring-framework.version'] = '6.0.7'

或者对于 pom.xml 中的 Maven 构建

<properties>
  <spring-framework.version>6.0.7</spring-framework.version>
</properties>

Spring 博客