我很高兴代表团队和所有贡献者宣布 Spring Security 6.2.8 和 6.3.5 发布！在所有情况下，这些版本主要由错误修复、依赖项升级和文档改进组成。

重要的是，这些版本解决了CVE-2024-38827。

要了解更多信息，请访问6.2.8和6.3.5的发布摘要。

使用 Spring Boot 2.7、3.0 或 3.1 的商业客户可以分别更新到 Spring Boot 2.7.22.5、3.0.17.5 或 3.1.13.5，以获得相应的 Security 版本 5.7.14、6.0.14 和 6.1.12。 这些热修复版本现在可以在 Spring 商业构件存储库上找到，并且可以通过Spring 企业订阅进行访问。

项目站点 | 参考文档 | 帮助