Spring ·

Spring Framework 6.1.20和6.2.7版本修复了CVE-2025-22233漏洞

💡 原文英文，约300词，阅读约需1分钟。

📝

内容提要

Spring Framework 6.1.20和6.2.7发布，修复了CVE-2025-22233漏洞。6.1.20修复4个问题，6.2.7修复25个问题。5.3.x和6.0.x版本已停止支持，6.1.x将在下月到期。商业客户可使用热修复版本。

🎯

🔎

Spring Framework 5.3.x和6.0.x版本的开源支持已结束，6.1.x版本将在下月到期。这意味着使用这些版本的用户将面临安全风险，建议尽快升级到受支持的版本，以确保系统的安全性和稳定性。

对于商业客户，Spring Framework 5.3.43和6.0.28版本已修复相关漏洞，仍可使用。客户应考虑使用热修复版本，以便在过渡到新版本时保持系统的安全性和功能性。

此次更新不仅修复了多个问题，还进行了文档改进。这对于开发者来说非常重要，因为清晰的文档可以帮助他们更好地理解新功能和修复内容，从而提高开发效率。

❓

6.1.20版本修复了4个问题，6.2.7版本修复了25个问题。

CVE-2025-22233漏洞涉及Spring Framework DataBinder的大小写匹配异常。

5.3.x和6.0.x版本的开源支持已结束，6.1.x版本将在下月到期。

商业客户可以使用已修复的5.3.43和6.0.28版本，以及Spring Boot的热修复版本。

非商业客户应尽快升级到受支持的开源版本。

6.1.20将与Spring Boot 3.3.12一起发布，6.2.7将与Spring Boot 3.4.6和3.5.0一起发布。

🏷️