我們已釋出用於 Eclipse 的 STS 4.16.1 和 Spring VSCode 擴充套件 1.40.0 以解決以下 CVE 報告

• CVE-2022-31691：透過 Eclipse 和 VSCode 的 STS4 擴充套件中的 YAML 編輯器進行遠端程式碼執行

請檢視 CVE 報告中的資訊並立即升級。

Eclipse：STS 升級到 4.16.1 VSCode：Spring Boot Tools 升級到 1.40.0 VSCode：Concourse CI Pipeline Editor 升級到 1.40.0 VSCode：Bosh Editor 升級到 1.40.0 VSCode：Cloudfoundry Manifest YML Support 升級到 1.40.0

請訪問 Spring Tools 頁面以查詢最新版本