我們已發布適用於 Eclipse 的 STS 4.16.1 和 Spring VSCode 擴充功能 1.40.0，以解決以下 CVE 報告

• CVE-2022-31691：透過 Eclipse 和 VSCode 的 STS4 擴充功能中的 YAML 編輯器遠端程式碼執行

請查看 CVE 報告中的資訊並立即升級。

Eclipse：STS 升級至 4.16.1 VSCode：Spring Boot Tools 升級至 1.40.0 VSCode：Concourse CI Pipeline Editor 升級至 1.40.0 VSCode：Bosh Editor 升級至 1.40.0 VSCode：Cloudfoundry Manifest YML Support 升級至 1.40.0

請參閱 Spring Tools 頁面以尋找最新版本