Spring 博客

新闻和活动

Spring 项目漏洞报告发布 (2018年10月)

工程 | Rossen Stoyanchev | 2018年10月16日 | ...

以下 CVE 今天已发布

CVE-2018-15756，适用于 Spring Framework 5.1.1、5.0.10 和 4.3.20。
CVE-2018-15758，适用于 Spring Security OAuth 2.3.4、2.2.3、2.1.3 和 2.0.16。

请查看 CVE 报告中的信息，包括受影响的项目版本，并立即升级。

Spring Boot 用户： Spring Boot 2.0.6 和 1.5.17 今天早些时候发布，包含上述漏洞的修复程序。