我們已發布 STS 4.16.1 for Eclipse 和 Spring VSCode 擴充功能 1.40.0 以解決以下 CVE 報告

• CVE-2022-31691：STS4 擴充功能在 Eclipse 和 VSCode 中，透過 YAML 編輯器進行遠端程式碼執行

請檢閱 CVE 報告中的資訊並立即升級。

Eclipse：STS 升級至 4.16.1 VSCode：Spring Boot Tools 升級至 1.40.0 VSCode：Concourse CI Pipeline Editor 升級至 1.40.0 VSCode：Bosh Editor 升級至 1.40.0 VSCode：Cloudfoundry Manifest YML Support 升級至 1.40.0

請參閱 Spring Tools 頁面以尋找最新版本