我謹代表團隊和所有貢獻者，很高興宣布 Spring Security 5.6.12、5.7.10、5.8.5、6.0.5 和 6.1.2 版本現已發布。

請參閱發布頁面以了解每個版本中包含的更多詳細資訊。

這些版本修復了以下 CVE

• CVE-2023-34034：使用未加前綴雙萬用字元模式的 WebFlux 安全性繞過
• CVE-2023-34035：當使用多個 servlet 時，授權規則可能會配置錯誤

同樣重要的是要記住，Spring Security 的 5.8 版本是一個特殊版本，旨在幫助您遷移到 Spring Security 6.0，因此，如果您計劃升級您的應用程式，使用該版本並結合特殊遷移指南將使遷移過程更加順暢。

專案頁面 | GitHub | 問題追蹤 | 文件