Spring Framework 6.0.8、5.3.27 和 5.2.24.RELEASE 修复了 CVE-2023-20863 漏洞

发布 | Brian Clozel | 2023 年 4 月 13 日 | ...

我代表团队和所有做出贡献的人，很高兴地宣布 Spring Framework 6.0.8、5.3.27 和 5.2.24.RELEASE 版本现已推出。

Spring Framework 6.0.8 包含 60 项修复和文档改进，包括 5 项回归问题的修复。Spring Framework 5.3.27 包含 20 项修复和文档改进，包括 4 项回归问题的修复。Spring Framework 5.2.24.RELEASE 包含 3 项修复。

这些版本修复了以下 CVE 漏洞

这些版本将与 Spring Boot 3.0.6 和 2.7.11 一起发布，将于下周四发布。在此期间，您可以更新现有的 Spring Boot 应用程序以获取最新版本的 Framework。

对于 build.gradle 中的 Gradle 构建

ext['spring-framework.version'] = '6.0.8'

或对于 pom.xml 中的 Maven 构建

<properties>
  <spring-framework.version>6.0.8</spring-framework.version>
</properties>

Spring 博客