Spring 博客

新闻和活动

Spring Framework、Spring Data REST、Spring AMQP 和 Spring Cloud OpenFeign 的安全报告

工程 | Rossen Stoyanchev | 2021 年 10 月 26 日 | ...

最近发布的 Spring Boot 2.5.6 和 2.4.12 版本包含以下安全漏洞的修复

CVE-2021-22096，适用于 Spring Framework
CVE-2021-22047，适用于 Spring Data REST
CVE-2021-22097，适用于 Spring AMQP

此外，Spring Cloud OpenFeign 已经发布了基于相同 Spring Boot 版本的 3.0.5 和 2.2.10 版本，其中包含以下安全漏洞的修复

CVE-2021-22044，适用于 Spring Cloud OpenFeign

请查看报告并进行升级！