Spring 博客

新闻和活动

发布了针对 Spring Framework 的 CVE 报告

工程 | Sam Brannen | 2022 年 3 月 28 日 | ...

我们发布了 Spring Framework 5.3.17 和 Spring Framework 5.2.20，以解决以下 CVE 报告。

CVE-2022-22950：Spring 表达式 DoS 漏洞

请查看 CVE 报告中的信息并立即升级。

Spring Boot 用户应升级到 2.5.11 或 2.6.5。