我謹代表社群宣布 Spring Cloud Netflix 2.2.10.RELEASE 版本已發布。

本次發布主要為安全性更新，修復了 CVE-2021-22053。

同時使用 spring-cloud-netflix-hystrix-dashboard 和 spring-boot-starter-thymeleaf 的應用程式，在解析檢視模板時，公開了一種執行請求 URI 路徑中提交程式碼的方式。 當在 /hystrix/monitor;[user-provided-data] 提出請求時，hystrix/monitor 後面的路徑元素會被評估為 SpringEL 表達式，這可能導致程式碼執行。

本次發布已修復此問題。