教育数字化知识图谱

近期，开源开发框架 Spring 被爆存在远程代码执行漏洞，版本低于 5.3.18 和 5.2.20 的 Spring 框架或其衍生框

架构建的网站或应用受漏洞影响。因 Spring 框架使用范围广，且该漏洞利用门槛低，危害程度高。请各部门、各单位组织排查运营的网站和信息系统，及时和技术支撑单位沟通，采取有效措施防范网络安全风险。

目前，官方已发布新版本 5.2.20.RELEASE 与 5.3.18 修复此漏洞，请受影响的用户尽快更新进行防护。

下载链接：

https://github.com/spring-projects/spring-framework/releases

https://github.com/spring-projects/spring-framework/compare/v5.3.17...v5.3.18

附：参考链接：

https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement