Nacos 针对spring Security CVE-2023-34034漏洞有修复办法吗？

Nacos 已经发布了针对 CVE-2023-34034 漏洞的修复版本，修复版本为 2.0.4 及以上。

您可以通过以下方式升级 Nacos：

如果您使用的是 Docker 镜像，可以使用以下命令升级：
docker pull nacos/nacos:2.0.4
如果您使用的是 Helm 包，可以使用以下命令升级：
helm upgrade -i nacos nacos/nacos --version 2.0.4
如果您使用的是源码编译，可以使用以下命令升级：
git checkout v2.0.4
如果您使用的是其他方式部署，请参考 Nacos 的官方文档进行升级。
CVE-2023-34034 是一个远程代码执行漏洞，如果攻击者可以构造恶意请求并发送到 Nacos，则可以利用这个漏洞在 Nacos 服务器上执行任意代码。

Nacos 在 2.0.4 版本中修复了这个漏洞，通过限制对 Context 对象的访问，可以防止攻击者构造恶意请求并发送到 Nacos。

如果您使用的是 Nacos 的低版本，建议您尽快升级到 2.0.4 版本或更高版本，以避免遭受这个漏洞的攻击。