Spring Vault 3.0.2 和 2.3.3 修复 CVE-2023-20859
代表团队和所有贡献者,我很高兴地宣布 Spring Vault 3.0.2
和 2.3.3
版本现已推出。
Spring Vault 3.0.2
包含 7 个修复和文档改进,Spring Vault 2.3.3 包含 13 个修复和一些改进。
这些版本修复了以下 CVE
CVE-2023-20859:从令牌吊销失败中源自日志的敏感信息插入
这些版本将在未来几天内与 Spring Cloud 一起发布。在此之前,请覆盖项目中的依赖版本。
对于 `build.gradle` 中的 Gradle 构建
…