我們已發佈 Spring Security 5.5.1、5.4.7、5.3.10 和 5.2.11，以解決以下 CVE 報告

• CVE-2021-22119：使用 spring-security-oauth2-client 的阻斷服務攻擊

請檢閱 CVE 報告中的資訊並立即升級。

Spring Boot 使用者應升級至 2.5.2 或 2.4.8。