Spring Framework 5.3.14 和 5.2.19 于12月16日发布，其中包含对 CVE-2021-22060 的修复，并且是 CVE-2021-22096 的后续，以解决其他类型的可能导致问题的输入。由于 Spring Boot 2.6.2 和 2.5.8 版本升级到这些 Spring Framework 版本本应在圣诞节前一天发布，考虑到问题的中等严重性，我们推迟了公告，直到新年之后，以避免在许多人休假期间披露。请升级到最新的维护版本。