Spring 博客

新闻和活动

CVE-2023-34053, CVE-2023-34055：Spring Framework 和 Spring Boot 漏洞

工程 | Brian Clozel | 2023 年 11 月 27 日 | ...

更新

[11-27] 博客文章已更新，以引用已发布的 CVE 报告

Spring Framework 6.0.14 版本已于11 月 16 日发布，包括对 CVE-2023-34053 的修复。

Spring Boot 2.7.18 版本已于11 月 23 日发布，包括对 CVE-2023-34055 的修复。

建议用户尽快更新。