我很高兴代表团队和所有贡献者宣布 Spring Security 6.3.8 和 6.4.4 发布！ 在所有情况下，这些版本主要由错误修复、依赖项升级和文档改进组成。

重要的是，这些版本解决了 CVE-2025-22223 和 CVE-2025-22228。

要了解更多信息，请访问 6.3.8 和 6.4.4 的发布摘要。

使用 Spring Boot 2.7、3.0、3.1 或 3.2 的商业客户将能够分别更新到 Spring Boot 2.7.24.1、3.0.19.1、3.1.15.1 或 3.2.13.1 以接收相应的安全版本 5.7.16、6.0.16、6.1.14 和 6.2.10。 这些安全版本现在可在 Spring 商业构件存储库中使用，并且可以通过 Spring 企业订阅访问。

项目站点 | 参考文档 | 帮助