Spring Framework 4.0.2 和 3.2.8 已经发布，现在可以从 Maven Central 和 repo.spring.io 获取。

由于 SPR-11376，我们提前发布了这两个版本，它加强了 Spring OXM 以防止 XXE 漏洞。

有关完整的更改列表，请参阅 JIRA