Spring 部落格

新聞和活動

CVE-2022-22976：BCrypt跳過工作因子為 31 時的 salt 輪數

工程 | Rob Winch | 2022 年 5 月 16 日 | ...

Spring Security 5.7.0、5.6.4、5.5.7 已釋出以修復 CVE-2022-22976：BCrypt 跳過工作因子為 31 時的 salt 輪數。請儘快更新。