我谨代表团队和所有贡献者宣布，Spring Vault 3.0.2 和 2.3.3 版本现已发布。

Spring Vault 3.0.2 包含了 7 个修复和文档改进，Spring Vault 2.3.3 包含了 13 个修复和精选的改进。

这些版本修复了以下 CVE

CVE-2023-20859：敏感信息被插入到源自令牌吊销失败的日志中

这些版本将在未来几天内随 Spring Cloud 一起发布。在此之前，请在您的项目中覆盖依赖版本。

对于 Gradle 构建，请在 build.gradle 中进行如下设置

implementation 'org.springframework.vault:spring-vault-core:3.0.2'

或者对于 Maven 构建，请在 pom.xml 中进行如下设置

<dependency>
    <groupId>org.springframework.vault</groupId>
    <artifactId>spring-vault-core</artifactId>
    <version>3.0.2</version>
</dependency>

项目页面 | GitHub | 问题 | 文档