我谨代表团队以及所有贡献者，很高兴地宣布 Spring Framework 6.1.20 和 6.2.7 现已发布。

Spring Framework 6.1.20 包含 4 个修复和文档改进。此版本将于下周随 Spring Boot 3.3.12 一同发布。

Spring Framework 6.2.7 包含 25 个修复和文档改进。此版本将于下周随 Spring Boot 3.4.6 和 3.5.0 一同发布。

CVE-2025-22233

此次发布解决了 Spring Framework DataBinder 区分大小写匹配异常 CVE-2025-22233（第二次更新）。

Spring Framework 5.3.x 和 6.0.x 版本的开源支持已结束，6.1.x 版本将于下个月到期，更多信息请参阅 我们的支持页面。此修复程序已应用于 5.3.43 和 6.0.28 的商业版本，现已发布。

如果您不是商业客户，请尽快 考虑升级到开源支持版本。使用 Spring Boot 2.7、3.1 或 3.2 的商业客户可以使用 Spring Boot Hotfix 版本 2.7.25.1、3.1.16.1 和 3.2.14.1。这些版本现已在 Spring 商业制品库中提供，并可使用 Spring Enterprise Subscription 访问。

项目页面 | GitHub | 问题 | 文档