我謹代表團隊以及所有做出貢獻的人員，很高興地宣佈 Spring Security 6.3.8 和 6.4.4 現已釋出！在所有情況下，這些釋出版本主要包含錯誤修復、依賴項升級和文件改進。

重要的是，這些版本解決了 CVE-2025-22223 和 CVE-2025-22228。

欲瞭解更多資訊，請訪問 6.3.8 和 6.4.4 的釋出摘要。

使用 Spring Boot 2.7、3.0、3.1 或 3.2 的商業客戶將能夠分別更新到 Spring Boot 2.7.24.1、3.0.19.1、3.1.15.1 或 3.2.13.1，以獲得相應的 Security 版本 5.7.16、6.0.16、6.1.14 和 6.2.10。這些 Security 版本現已在 Spring 商業製品倉庫中提供，並且可以透過 Spring Enterprise Subscription 訪問。

專案網站 | 參考 | 幫助