nacos检测出漏洞，Spring Boot 认证绕过漏洞(CVE-2026-22733)

[maomaochong1998]

nacos检测出漏洞，Spring Boot 认证绕过漏洞(CVE-2026-22733)，受影响版本中，Spring Security存在安全漏洞，攻击 者可以通过该漏洞绕过身份验证，未经授权访问原本受保护 的业务接口，可能导致敏感信息泄露或未授权操作。
受影响版本：
4.0.0 <= version <= 4.0.3
3.5.0 <= version <= 3.5.11
3.4.0 <= version <= 3.4.14
3.3.0 <= version <= 3.3.17
2.7.0 <= version <= 2.7.31
修复建议：官方已发布最新修复版本， 建议将Spring Security
升级到安全版本或不在漏洞影响范围内的版本
我查看了nacos2.x最新的版本，spring boot使用的jar还在漏洞范围，spring-boot-actuator-2.7.18.jar；spring-boot-actuator-autoconfigure-2.7.18.jar预计什么时候会出修复版本呢