Verwirrung um kritische Sicherheitslücke im Umfeld des Spring-Framework

heise Security

Das Spring-Entwicklerteam stellt Patches für zwei Sicherheitslücken zur Verfügung. Daneben droht jedoch mit Spring4Shell eine weitere Gefahr.