我很高兴代表团队和所有贡献者宣布 Spring Framework 6.0.8、5.3.27 和 5.2.24.RELEASE 版本现已发布。

Spring Framework 6.0.8 包含 60 个修复和文档改进，包括 5 个针对回归问题的修复。Spring Framework 5.3.27 包含 20 个修复和文档改进，包括 4 个针对回归问题的修复。Spring Framework 5.2.24.RELEASE 包含 3 个修复。

这些版本修复了以下 CVE

• cve-2023-20863：Spring Expression DoS 漏洞

这些版本将随 Spring Boot 3.0.6 和 2.7.11 一起发布，计划于下周四发布。同时，您可以更新现有的 Spring Boot 应用程序以获取最新的 Framework 版本。

对于 build.gradle 中的 Gradle 构建

ext['spring-framework.version'] = '6.0.8'

或者对于 pom.xml 中的 Maven 构建

<properties>
  <spring-framework.version>6.0.8</spring-framework.version>
</properties>

项目页面 | GitHub | 问题 | 文档