Spring Security 3.2.2 (變更日誌) 和 3.1.6 (變更日誌) 已發布，並可在 Maven Central 中取得。

在這些重點中，這兩個版本解決了 CVE-2014-0097，如果所有以下條件都成立，它允許惡意使用者冒充具有空白密碼的使用者

• 應用程式正在使用 ActiveDirectoryLdapAuthenticator
• 目錄允許匿名繫結（不建議）

注意：這不會影響 LdapAuthenticationProvider 或 <ldap-authentication-provider> 的使用者

有關發布的完整詳細資訊，請參閱前面提到的變更日誌。