我很高兴代表团队宣布 Spring Framework 5.2.23.RELEASE 现已发布。 此版本是应 Spring Framework 商业支持 客户的要求而发布的，并且可以在 Maven Central 上找到。

Spring Framework 5.2.23.RELEASE 附带了 3 个修复，包括以下 CVE 的修复：

• cve-2023-20861：Spring 表达式 DoS 漏洞.
• 5.2.22.RELEASE 不受 cve-2023-20860 的影响，因此无需修复。

此版本不会与 Spring Boot 版本一起发布，因为 2.3.x 已超出商业支持范围。 您可以在 Spring Boot Maven 或 Gradle 构建中手动升级 Spring Framework。 强烈建议升级到受支持的 Spring Boot 版本。

项目页面 | GitHub | 问题 | 文档