Spring Framework 4.3.1 和 Spring Security 4.1.1 提供了 CVE-2016-5007 「Spring Security / MVC 路徑匹配不一致性」的修正。

使用 Spring Security 和 Spring MVC 的應用程式應升級至 Spring Security 4.1.1+ 和 Spring Framework 4.3.1+，並使用 MvcRequestMatcher。

更多詳細資訊和其他緩解措施，請參閱 CVE-2016-5007。