Spring 部落格

新聞與活動

Spring Framework、Spring Data REST、Spring AMQP 和 Spring Cloud OpenFeign 的安全性報告

工程 | Rossen Stoyanchev | 2021 年 10 月 26 日 | ...

最近發布的 Spring Boot 2.5.6 和 2.4.12 版本包含以下安全性漏洞的修復程式

CVE-2021-22096，適用於 Spring Framework
CVE-2021-22047，適用於 Spring Data REST
CVE-2021-22097，適用於 Spring AMQP

此外，Spring Cloud OpenFeign 已發布基於相同 Spring Boot 版本的 3.0.5 和 2.2.10 版本，並包含以下安全性漏洞的修復程式

CVE-2021-22044，適用於 Spring Cloud OpenFeign

請檢閱這些報告並升級！