Spring Web Flow 2.4.6 已发布,该版本是个小的维护版本,主要修复了一个安全性问题(CVE-2017-8039)。这是一个跟数据绑定相关的易受攻击的漏洞,依赖默认绑定的应尽快升级。 Spring Web Flow 单元是一个 MVC 的扩展,它允许你使用一个高阶域定义语言来定义控制器。这个语言用来建模用户交互,需要多次请求到服务器来完成,并可能涉及不同的内容。 Spring Web Flow 2.4.6 发布,安全性修复下载地址