Spring Framework 6.2.11 现已可用
我很高兴代表团队和所有贡献者宣布,Spring Framework 6.2.11 现已可用。
Spring Framework 6.2.11 包含 23 项修复和文档改进。此版本将于下周随 Spring Boot 3.4.10 和 3.5.6 一同发布。
CVE-2025-41249
此版本解决了 CVE-2025-41249 “Spring Framework 注解检测漏洞”,该漏洞与 CVE-2025-41248 “Spring Security 对参数化类型方法安全注解的授权绕过” 同时发布。详见 Spring Security 和 Spring Framework 针对 CVE-2025-41248 和 CVE-2025-41249 的发布修复…