我謹代表團隊以及所有貢獻者，很高興地宣佈 Spring Framework 6.1.20 和 6.2.7 現已釋出。

Spring Framework 6.1.20 包含 4 個修復和文件改進。此版本將於下週隨 Spring Boot 3.3.12 一同釋出。

Spring Framework 6.2.7 包含 25 個修復和文件改進。此版本將於下週隨 Spring Boot 3.4.6 和 3.5.0 一同釋出。

CVE-2025-22233

此次釋出解決了 Spring Framework DataBinder 區分大小寫匹配異常 CVE-2025-22233（第二次更新）。

Spring Framework 5.3.x 和 6.0.x 版本的開源支援已結束，6.1.x 版本將於下個月到期，更多資訊請參閱 我們的支援頁面。此修復程式已應用於 5.3.43 和 6.0.28 的商業版本，現已釋出。

如果您不是商業客戶，請儘快 考慮升級到開源支援版本。使用 Spring Boot 2.7、3.1 或 3.2 的商業客戶可以使用 Spring Boot Hotfix 版本 2.7.25.1、3.1.16.1 和 3.2.14.1。這些版本現已在 Spring 商業製品庫中提供，並可使用 Spring Enterprise Subscription 訪問。

專案頁面 | GitHub | 問題 | 文件