nacos能否在哪个版本修复下springsecurity漏洞（CVE-2024-22257）

[DeBruyne2020]

请问下老师们🙏：
nacos能否在哪个版本修复下springsecurity漏洞（CVE-2024-22257）， 修复的方法是需要将springSecurity升级到5.7.12、 5.8.11、 6.0.10、6.1.8、6.2.3及以上版本。

[KomachiSion]

目前最新版本是5.7.11， spring boot应该已经是最新版本了， 如果spring boot的2.x已经不会再更新的话， 需要手动修改一下spring secutity版本。

[DeBruyne2020]

目前最新版本是5.7.11， spring boot应该已经是最新版本了， 如果spring boot的2.x已经不会再更新的话， 需要手动修改一下spring secutity版本。

@KomachiSion 老师 ，那再请教一下， 如果直接把 nacos 2.3.0版本（或者2.3.1版本）里依赖的spring security包改成 5.7.12版本（修复了漏洞的版本）， nacos能正常运行不收影响是吧 ？

[KomachiSion]

目前最新版本是5.7.11， spring boot应该已经是最新版本了， 如果spring boot的2.x已经不会再更新的话， 需要手动修改一下spring secutity版本。

@KomachiSion 老师 ，那再请教一下， 如果直接把 nacos 2.3.0版本（或者2.3.1版本）里依赖的spring security包改成 5.7.12版本（修复了漏洞的版本）， nacos能正常运行不收影响是吧 ？

理论上不影响，nacos在不开启prometheus sd协议的情况下，不强依赖security，但是具体要看spring security改了什么。