Spring Framework 6.0.7 和 5.3.26 修复了 cve-2023-20860 和 cve-2023-20861

版本发布 | Brian Clozel | 2023 年 3 月 20 日 | ...

我谨代表团队和所有贡献者，很高兴地宣布 Spring Framework 6.0.7 和 5.3.26 版本现已发布。

Spring Framework 6.0.7 包含 28 项修复和文档改进，其中包括 2 项回归修复。Spring Framework 5.3.26 包含 40 项修复和文档改进。

这些版本修复了以下 CVE：

这些版本将与 Spring Boot 3.0.5 和 2.7.10 一起发布，将于周四发布。在此期间，您可以更新现有的 Spring Boot 应用程序以获取最新的 Framework 版本。

对于 build.gradle 中的 Gradle 构建

ext['spring-framework.version'] = '6.0.7'

或对于 pom.xml 中的 Maven 构建

<properties>
  <spring-framework.version>6.0.7</spring-framework.version>
</properties>

Spring 博客