Spring Framework、Spring Data REST、Spring AMQP 和 Spring Cloud OpenFeign 的安全报告
最近发布的 Spring Boot 2.5.6 和 2.4.12 版本包含以下安全漏洞的修复程序
- 针对 Spring Framework 的 CVE-2021-22096
- 针对 Spring Data REST 的 CVE-2021-22047
- 针对 Spring AMQP 的 CVE-2021-22097
此外,Spring Cloud OpenFeign 基于相同的 Spring Boot 版本发布了 3.0.5 和 2.2.10 版本,其中包含以下安全漏洞的修复程序
- 针对 Spring Cloud OpenFeign 的 CVE-2021-22044
请查看报告并升级!