我谨代表团队和所有贡献者，荣幸地宣布 Spring Security 6.2.8 和 6.3.5 已发布！在所有这些版本中，发布内容主要包括错误修复、依赖升级和文档改进。

重要的是，这些版本解决了 CVE-2024-38827。

要了解更多信息，请访问 6.2.8 和 6.3.5 版本摘要。

使用 Spring Boot 2.7、3.0 或 3.1 的商业客户可以分别更新到 Spring Boot 2.7.22.5、3.0.17.5 或 3.1.13.5，以获得相应的安全版本 5.7.14、6.0.14 和 6.1.12。这些热修复版本现已在 Spring 商业构件仓库中提供，可通过 Spring Enterprise Subscription 访问。

项目网站 | 参考 | 帮助