我们已经发布了适用于 Eclipse 的 STS 4.16.1 和 Spring VSCode 扩展 1.40.0，以解决以下 CVE 报告

• CVE-2022-31691：通过 Eclipse 和 VSCode STS4 扩展中的 YAML 编辑器进行远程代码执行

请查看 CVE 报告中的信息并立即升级。

Eclipse：STS 升级到 4.16.1 VSCode：SpringBoot Tools 升级到 1.40.0 VSCode：Concourse CI Pipeline Editor 升级到 1.40.0 VSCode：Bosh Editor 升级到 1.40.0 VSCode：Cloudfoundry Manifest YML Support 升级到 1.40.0

请访问 Spring Tools 页面查找最新版本