我們已發布 Spring Security 5.3.2、5.2.4、5.1.10、5.0.16 和 4.2.16，以解決以下 CVE 報告

• CVE-2020-5407：使用 spring-security-saml2-service-provider 的簽章包裝漏洞
• CVE-2020-5408：使用 Spring Security 可查詢文字加密器的字典攻擊

請檢閱 CVE 報告中的資訊並立即升級。

Spring Boot 用戶應升級到 2.2.7 或 2.1.14。