我很高興代表團隊和所有貢獻者宣佈 Spring Security 6.2.8 和 6.3.5 釋出！在所有情況下，這些版本主要由錯誤修復、依賴項升級和文件改進組成。

重要的是，這些版本解決了CVE-2024-38827。

要了解更多資訊，請訪問6.2.8和6.3.5的釋出摘要。

使用 Spring Boot 2.7、3.0 或 3.1 的商業客戶可以分別更新到 Spring Boot 2.7.22.5、3.0.17.5 或 3.1.13.5，以獲得相應的 Security 版本 5.7.14、6.0.14 和 6.1.12。 這些熱修復版本現在可以在 Spring 商業構件儲存庫上找到，並且可以透過Spring 企業訂閱進行訪問。

專案站點 | 參考文件 | 幫助