我代表团队和所有做出贡献的人，很高兴地宣布 Spring Vault 3.0.2 和 2.3.3 版本现已可用。

Spring Vault 3.0.2 附带 7 个修复程序和文档改进 Spring Vault 2.3.3 附带 13 个修复程序和选定的改进。

这些版本修复了以下 CVE

CVE-2023-20859：从令牌吊销失败中源自日志的敏感信息插入

这些版本将在未来几天内与 Spring Cloud 一起发布。在此之前，请在您的项目中覆盖依赖项版本。

对于 build.gradle 中的 Gradle 构建

implementation 'org.springframework.vault:spring-vault-core:3.0.2'

或对于 pom.xml 中的 Maven 构建

<dependency>
    <groupId>org.springframework.vault</groupId>
    <artifactId>spring-vault-core</artifactId>
    <version>3.0.2</version>
</dependency>

项目页面 | GitHub | 问题 | 文档