我们已发布 Eclipse 版本的 STS 4.16.1 和 Spring VSCode 扩展 1.40.0，以解决以下 CVE 报告

• CVE-2022-31691：通过 STS4 Eclipse 和 VSCode 扩展中的 YAML 编辑器实现远程代码执行

请查阅 CVE 报告中的信息并立即升级。

Eclipse: STS 升级至 4.16.1 VSCode: Spring Boot Tools 升级至 1.40.0 VSCode: Concourse CI Pipeline Editor 升级至 1.40.0 VSCode: Bosh Editor 升级至 1.40.0 VSCode: Cloudfoundry Manifest YML Support 升级至 1.40.0

请参阅 Spring Tools 页面以查找最新版本