Spring Framework发布了6.1.13版本，修复了CVE-2024-38816的路径遍历漏洞。商业版本已发布，开源版本请尽快升级。商业客户可使用Spring Boot的热修复版本。