Spring 部落格

新聞和活動

CVE-2023-34053, CVE-2023-34055：Spring Framework 和 Spring Boot 漏洞

工程 | Brian Clozel | 2023 年 11 月 27 日 | ...

更新

[11-27] 部落格文章已更新，以引用已釋出的 CVE 報告

Spring Framework 6.0.14 版本已於11 月 16 日釋出，包括對 CVE-2023-34053 的修復。

Spring Boot 2.7.18 版本已於11 月 23 日釋出，包括對 CVE-2023-34055 的修復。

建議使用者儘快更新。