我公司的 Sonatype 扫描显示 Spring-Web 即使是最新版本（目前是 5.2.3.RELEASE）也容易受到攻击。它说“发现安全漏洞 CVE-2016-1000027，严重性为 9.8”。我注意到 CVE-2016-1000027 已于 2020 年 1 月 2 日添加到 NATIONAL VULNERABILITY DATABASE 中，它是关于“如果用于不受信任数据的 Java 反序列化，Spring Framework 4.1.4 会遇到潜在的远程代码执行 (RCE) 问题” . 这是一张过时的票还是4年后没有解决？