我们已发布 Spring Security 5.3.2、5.2.4、5.1.10、5.0.16 和 4.2.16，以解决以下 CVE 报告

• CVE-2020-5407：使用 spring-security-saml2-service-provider 的签名包装漏洞
• CVE-2020-5408：使用 Spring Security 可查询文本加密器的字典攻击

请查看 CVE 报告中的信息并立即升级。

Spring Boot 用户应升级到 2.2.7 或 2.1.14。