我谨代表团队，很高兴地宣布 Spring Framework 5.2.23.RELEASE 现已发布。此版本是根据 Spring Framework 商业支持 客户的要求发布的，并已在 Maven Central 上提供。

Spring Framework 5.2.23.RELEASE 包含 3 个修复，其中包括对以下 CVE 的修复：

• cve-2023-20861：Spring Expression 拒绝服务漏洞.
• 5.2.22.RELEASE 未受到 cve-2023-20860 的影响，因此无需修复。

此版本不会与 Spring Boot 一起发布，因为 2.3.x 已不再提供商业支持。您可以手动升级 Spring Boot 的 Maven 或 Gradle 构建中的 Spring Framework。强烈建议升级到受支持的 Spring Boot 版本。

项目页面 | GitHub | 问题 | 文档