我代表团队和所有贡献者，很高兴宣布 Spring Framework 6.2.10 现已发布。

Spring Framework 6.2.10 附带了 11 项修复和文档改进。此版本将于下周与 Spring Boot 3.4.9 和 3.5.5 一同发布。

CVE-2025-41242

此版本解决了针对“不合规 Servlet 容器上的路径遍历漏洞”的 CVE-2025-41242。

Spring Framework 5.3.x 和 6.1.x 版本的开源支持已结束，请参阅我们的支持页面了解更多信息。此修复已应用到 5.3.44 和 6.1.22 的商业版本中，现已发布。

如果您不是商业客户，请尽快考虑升级到已提供开源支持的版本。使用 Spring Boot 2.7、3.1 或 3.2 的商业客户可以使用 Spring Boot Hotfix 版本 2.7.28.1、3.2.17.1 和 3.3.14.1。这些版本现已在 Spring 商业制品库中发布，并且可以通过Spring Enterprise Subscription进行访问。

项目页面 | GitHub | 问题 | 文档