列位师生，

近期，开源开发框架Spring被爆出存在一个远程代码执行误差。gai误差是由于Spring Framework未对传输的数据举行有用的验证，攻击者可使用gai误差在未授权的qing况下，结构恶意数据举行远程代码执行攻击，最终获取服务器最高权限。

现在受影响的Spring Framework的版本：

Spring Framework 5.3.X < 5.3.18

Spring Framework 5.2.X < 5.2.20

注：其他Spring Framework旧版本同样会受到影响。Spring Framework 官方提供Spring Framework 5.3.18 和 Spring Framework 5.2.20两个清静版本（阻止至3月31日）

当前 Spring Framework 官方已宣布最新版本，建议受影响的用户实时更新升级到最新版本。链接如下：

https://github.com/spring-projects/spring-framework/tags

注：Spring Framework 5.3.18 和 Spring Framework 5.2.20 是 Spring 官 方提供的两个清静版本（阻止至3月31日）。

请使用Spring框架且JDK版本在9及以上的部门，接纳有用措施增强风险监测提防，防止发生网络清静事务。

银河集团官网手艺中心

2022.4.1