我很高興代表團隊和所有貢獻者宣佈 Spring Security 5.6.12、5.7.10、5.8.5、6.0.5 和 6.1.2 現已釋出。

請參考釋出頁面，瞭解每個版本中包含的更多詳細資訊。

這些版本修復了以下 CVE

• CVE-2023-34034：帶有未加字首的雙萬用字元模式的 WebFlux 安全繞過
• CVE-2023-34035：當使用多個 servlet 時，授權規則可能配置錯誤

同樣重要的是要記住，Spring Security 的 5.8 版本是一個特殊版本，旨在幫助您遷移到 Spring Security 6.0，因此，如果您計劃升級您的應用程式，使用該版本並結合特殊遷移指南可以使遷移更加順暢。

專案頁面 | GitHub | 問題 | 文件