Spring Boot 3.0.6版本现已发布,修复了CVE-2023-20873漏洞

发布 | Andy Wilkinson | 2023年4月20日 | ...

谨代表团队和所有贡献者,我很高兴地宣布Spring Boot 3.0.6 版本已发布,现已可在Maven Central获取。

此版本包含41个错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

此版本包含对CVE-2023-20873:Cloud Foundry上使用通配符模式匹配的安全绕过漏洞的修复。

如何提供帮助?

如果您有兴趣提供帮助,请查看问题库中"适合贡献"标签。如果您有任何一般性问题,请在stackoverflow.com上使用spring-boot标签提问,或在Gitter上与社区进行交流。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | Gitter

获取Spring新闻通讯

通过Spring新闻通讯保持联系

订阅

领先一步

VMware提供培训和认证,以帮助您快速提升技能。

了解更多

获取支持

Tanzu Spring在一个简单的订阅中提供OpenJDK™、Spring和Apache Tomcat®的支持和二进制文件。

了解更多

即将举行的活动

查看Spring社区中所有即将举行的活动。

查看全部