PIG v3.9.2 安全更新及升级建议

PIG 已发布针对 v3.9.x 系列的认证模块安全更新。建议相关用户尽快安装补丁,并完成部署后的功能验证。本通告不公开技术细节及复现方法。

影响范围

本通告面向 PIG v3.9.x 系列及其二次开发项目。

已确认需要更新的版本为 PIG v3.9.2。其他 v3.9.x 版本用户应检查是否包含相关代码,并评估补丁适用性。

本通告不评定其他主要版本的安全状态。

补丁信息

产品版本 补丁分支 修复提交
PIG v3.9.2 WEMDPROTECT0X WEMDPROTECT1X

建议用户备份现有配置,在测试环境验证补丁后,重新构建并部署应用。二次开发项目应检查代码差异及兼容性。

v3.9.2-fix 为补丁分支,不是新的正式发布版本。请以实际运行的应用包含上述修复提交或等效修复为准。

特别说明

PIG v3.9.2 基于 Spring Boot 3.5.7。Spring Boot 3.5.x 已结束开源社区支持(EOL),建议规划升级至包含最新安全更新的 PIG 4.x 版本 (SpringBoot 4.x),持续获取维护更新。参见 Spring 官方说明。