我們已釋出 Eclipse 版本的 STS 4.16.1 和 Spring VSCode 擴充套件 1.40.0，以解決以下 CVE 報告

• CVE-2022-31691：透過 STS4 Eclipse 和 VSCode 擴充套件中的 YAML 編輯器實現遠端程式碼執行

請查閱 CVE 報告中的資訊並立即升級。

Eclipse: STS 升級至 4.16.1 VSCode: Spring Boot Tools 升級至 1.40.0 VSCode: Concourse CI Pipeline Editor 升級至 1.40.0 VSCode: Bosh Editor 升級至 1.40.0 VSCode: Cloudfoundry Manifest YML Support 升級至 1.40.0

請參閱 Spring Tools 頁面以查詢最新版本