Spring Boot 2.7.11 现已发布,修复了 CVE-2023-20873

发布 | Andy Wilkinson | 2023 年 4 月 20 日 | ...

我很高兴代表团队和所有做出贡献的人宣布 Spring Boot 2.7.11 已发布,现在可以从 Maven Central 获取。

此版本包括 24 个错误修复、文档改进和依赖项升级。 感谢所有通过问题报告和 pull request 做出贡献的人。

此版本包含针对 CVE-2023-20873:Cloud Foundry 上使用通配符模式匹配的安全绕过的修复。

您如何提供帮助?

如果您有兴趣提供帮助,请查看问题存储库中 "ideal for contribution" 标签。 如果您有一般性问题,请使用 stackoverflow.com 上的 spring-boot 标签提问,或在 Gitter 上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | Gitter

获取 Spring 新闻通讯

与 Spring 新闻通讯保持联系

订阅

领先一步

VMware 提供培训和认证,以加速您的进步。

了解更多

获得支持

Tanzu Spring 在一个简单的订阅中提供对 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件。

了解更多

即将举行的活动

查看 Spring 社区中所有即将举行的活动。

查看全部