我代表團隊和所有貢獻者，很高興宣佈 Spring Framework 6.2.10 現已釋出。

Spring Framework 6.2.10 附帶了 11 項修復和文件改進。此版本將於下週與 Spring Boot 3.4.9 和 3.5.5 一同釋出。

CVE-2025-41242

此版本解決了針對“不合規 Servlet 容器上的路徑遍歷漏洞”的 CVE-2025-41242。

Spring Framework 5.3.x 和 6.1.x 版本的開源支援已結束，請參閱我們的支援頁面瞭解更多資訊。此修復已應用到 5.3.44 和 6.1.22 的商業版本中，現已釋出。

如果您不是商業客戶，請儘快考慮升級到已提供開源支援的版本。使用 Spring Boot 2.7、3.1 或 3.2 的商業客戶可以使用 Spring Boot Hotfix 版本 2.7.28.1、3.2.17.1 和 3.3.14.1。這些版本現已在 Spring 商業製品庫中釋出，並且可以透過Spring Enterprise Subscription進行訪問。

專案頁面 | GitHub | 問題 | 文件