Spring Boot 1.5.12 现已可用
CVE-2018-1270 上周报告的漏洞遗憾地未在 Spring Framework 的 4.3.x 分支中得到完全解决。Spring Framework 4.3.16 已于今日发布,因此我们也决定发布 Spring Boot 1.5.12,以帮助用户轻松升级。
此版本仅包含 3 个已修复问题,但所有现有的 Spring Boot 1.5 用户都应将其视为优先升级。
Spring Boot 2.0 用户不受影响,应使用现有的 2.0.1 版本。