我们很高兴地宣布 Spring Security 2.0.8、3.0.8 和 3.1.3 版本的发布，这些版本修复了 CVE-2012-5055 漏洞，并将 Spring Security 的公开 Bug 数降至 0。这些版本可从 Spring 社区下载区 获取，JAR 包也可从 Maven 中央仓库获取。更多信息请访问 项目网站。

特别感谢 Nicholas Goodwin (@NGoody) 报告了此问题，并在修复发布之前一直将其保密。

3.1.3: 变更日志 | 下载 | 3.1.3 参考手册 | 常见问题

3.0.8: 变更日志 | 下载 | 参考手册

2.0.8: 变更日志 | 下载 | 参考手册