Spring 部落格

新聞和活動

釋出了針對 Spring Framework 的 CVE 報告

工程 | Sam Brannen | 2022 年 3 月 28 日 | ...

我們釋出了 Spring Framework 5.3.17 和 Spring Framework 5.2.20，以解決以下 CVE 報告。

CVE-2022-22950：Spring 表示式 DoS 漏洞

請檢視 CVE 報告中的資訊並立即升級。

Spring Boot 使用者應升級到 2.5.11 或 2.6.5。