我很高興代表團隊和所有貢獻者宣佈 Spring Security 6.3.8 和 6.4.4 釋出！ 在所有情況下，這些版本主要由錯誤修復、依賴項升級和文件改進組成。

重要的是，這些版本解決了 CVE-2025-22223 和 CVE-2025-22228。

要了解更多資訊，請訪問 6.3.8 和 6.4.4 的釋出摘要。

使用 Spring Boot 2.7、3.0、3.1 或 3.2 的商業客戶將能夠分別更新到 Spring Boot 2.7.24.1、3.0.19.1、3.1.15.1 或 3.2.13.1 以接收相應的安全版本 5.7.16、6.0.16、6.1.14 和 6.2.10。 這些安全版本現在可在 Spring 商業構件儲存庫中使用，並且可以透過 Spring 企業訂閱訪問。

專案站點 | 參考文件 | 幫助