Spring Vault 3.0.2
和2.3.3
版本现已可用。
Spring Vault 3.0.2
带有7个修复和文档改进,Spring Vault 2.3.3
带有13个修复和选定的改进。
这些版本修复了以下CVE:
CVE-2023-20859:将敏感信息插入源自令牌撤销失败的日志中
这些版本将在未来几天内随Spring Cloud一起发布。在此之前,请覆盖您项目中的依赖版本。
对于build.gradle
中的Gradle构建:
implementation 'org.springframework.vault:spring-vault-core:3.0.2'
或对于pom.xml
中的Maven构建:
<dependency>
<groupId>org.springframework.vault</groupId>
<artifactId>spring-vault-core</artifactId>
<version>3.0.2</version>
</dependency>
THE END
暂无评论内容