Spring Framework: Updates beheben neue, alte Sicherheitslücke