由于 XML 解析器中发现了一个 XXE 漏洞,我们发布了 42.2.x 系列的最后一个版本。有关 XXE 的更多详细信息,请在此处 查找。有关完整的变更日志,请参阅 变更日志。感谢 David Dworken 的报告,以及 Sehrope Sarkuni 的修复工作。