关于spring-boot-starter-web新版本发布时间的问询（涉及CVE-2024-38828修复）

• Spring Boot团队通常会在依赖的Spring Framework完成漏洞修复后，快速推出对应维护版本。针对CVE-2024-38828，Spring Framework已在6.1.15版本中完成修复，Spring Boot 3.3系列的下一个维护版本（预计为3.3.6）会将spring-web依赖升级至该修复版本，发布时间一般在漏洞披露后的1-2周内，具体可关注Spring Boot官方发布节奏。

• 若你无法等待正式版本，可手动在项目构建文件中指定spring-web版本临时修复：

  • Maven：在<properties>节点添加<spring-web.version>6.1.15</spring-web.version>
  • Gradle：在dependencies块中直接声明implementation 'org.springframework:spring-web:6.1.15'

• 另外，Spring Boot的维护版本发布计划会在其GitHub仓库的里程碑页面更新，你可留意相关动态确认准确发布时间。

内容的提问来源于stack exchange，提问作者waffledood