diff --git a/CHANGELOG.md b/CHANGELOG.md
index f0b51d6..dd487c6 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,5 +1,8 @@
 # 变更历史
 
+## v0.8.7 (2023-04-12)
+- 升级依赖 `xml2js@^0.5.0` for CVE-2023-0842;
+
 ## v0.8.6 (2022-08-25)
 - 修复多个 `uri_template` 占位符变量，无法正确替换问题；
 ## v0.8.5 (2022-03-09)