我谨代表团队以及所有做出贡献的人员，很高兴地宣布 Spring Security 6.3.8 和 6.4.4 现已发布！在所有情况下，这些发布版本主要包含错误修复、依赖项升级和文档改进。

重要的是，这些版本解决了 CVE-2025-22223 和 CVE-2025-22228。

欲了解更多信息，请访问 6.3.8 和 6.4.4 的发布摘要。

使用 Spring Boot 2.7、3.0、3.1 或 3.2 的商业客户将能够分别更新到 Spring Boot 2.7.24.1、3.0.19.1、3.1.15.1 或 3.2.13.1，以获得相应的 Security 版本 5.7.16、6.0.16、6.1.14 和 6.2.10。这些 Security 版本现已在 Spring 商业制品仓库中提供，并且可以通过 Spring Enterprise Subscription 访问。

项目网站 | 参考 | 帮助