我們已經發布了適用於 Eclipse 的 STS 4.16.1 和 Spring VSCode 擴充套件 1.40.0，以解決以下 CVE 報告

• CVE-2022-31691：透過 Eclipse 和 VSCode STS4 擴充套件中的 YAML 編輯器進行遠端程式碼執行

請檢視 CVE 報告中的資訊並立即升級。

Eclipse：STS 升級到 4.16.1 VSCode：SpringBoot Tools 升級到 1.40.0 VSCode：Concourse CI Pipeline Editor 升級到 1.40.0 VSCode：Bosh Editor 升級到 1.40.0 VSCode：Cloudfoundry Manifest YML Support 升級到 1.40.0

請訪問 Spring Tools 頁面查詢最新版本