我们已发布用于 Eclipse 的 STS 4.16.1 和 Spring VSCode 扩展 1.40.0 以解决以下 CVE 报告

• CVE-2022-31691：通过 Eclipse 和 VSCode 的 STS4 扩展中的 YAML 编辑器进行远程代码执行

请查看 CVE 报告中的信息并立即升级。

Eclipse：STS 升级到 4.16.1 VSCode：Spring Boot Tools 升级到 1.40.0 VSCode：Concourse CI Pipeline Editor 升级到 1.40.0 VSCode：Bosh Editor 升级到 1.40.0 VSCode：Cloudfoundry Manifest YML Support 升级到 1.40.0

请访问 Spring Tools 页面以查找最新版本