关于Quarkus 3.2.5及3.3.x版本是否修复CVE-2023-1584的问询

• Quarkus 3.2.5：未修复该漏洞。3.2.x系列里，针对CVE-2023-1584的修复补丁首次落地在3.2.6.Final版本，3.2.5并未包含相关修复更新。
• Quarkus 3.3.x全系列：已修复该漏洞。从3.3.0.Final开始，所有3.3.x子版本都集成了修复该漏洞所需的依赖组件升级，安全风险已消除。

若要规避该漏洞，建议升级至Quarkus 3.2.6.Final及以上的3.2.x版本，或直接迁移到3.3.x系列版本。

内容的提问来源于stack exchange，提问作者max