--- 重要更新 ---

在我们的 6.4.10 和 6.5.4 发布过程中发生了一个错误，没有包含 Spring Framework 6.2.11。

鉴于此，我们发布了 6.4.11 和 6.5.5，现在其中包含了 Spring Framework 6.2.11。

我很高兴代表团队和所有贡献者宣布 Spring Security 6.4.10 和 6.5.4 的发布。

Spring Security 6.4.10 包含 4 项修复和多项依赖升级。此版本将于本周随 Spring Boot 3.4.10 一同发布。

Spring Security 6.5.4 发布，包含4 项修复和多项依赖升级。此版本将于本周随 Spring Boot 3.5.6 一同发布。

这两个版本也解决了 CVE-2025-41248，该漏洞与 CVE-2025-41249 同时公布。

更多详情请参阅Spring Security 和 Spring Framework 发布修复 CVE-2025-41248 和 CVE-2025-41249。

项目页面 | GitHub | 问题 | 文档