大家好，Spring 粉丝们！在本期节目中，Josh Long (@starbuxman) 与 Java Champion、传奇人物、多产的开源贡献者 Andres Almiray (@aalmiray) 进行了交谈。

我们已发布 Eclipse 版本的 STS 4.16.1 和 Spring VSCode 扩展 1.40.0，以解决以下 CVE 报告

• CVE-2022-31691：通过 STS4 Eclipse 和 VSCode 扩展中的 YAML 编辑器实现远程代码执行

请查阅 CVE 报告中的信息并立即升级。

Eclipse: STS 升级至 4.16.1 VSCode: Spring Boot Tools 升级至 1.40.0 VSCode: Concourse CI Pipeline Editor 升级至 1.40.0 VSCode: Bosh Editor 升级至 1.40.0 VSCode: Cloudfoundry Manifest YML Support 升级至 1.40.0

请参阅 Spring Tools 页面以查找最新版本

Spring Security 5.6.9 和 5.7.5 于 2022 年 10 月 31 日发布，其中包括对影响 AuthorizationFilter 的 CVE-2022-31692 的修复。建议用户尽快更新。

Spring Security 5.6.9 和 5.7.5 于 2022 年 10 月 31 日发布，其中包括对影响 spring-security-oauth2-client 中已授权范围映射的 CVE-2022-31690 的修复。建议用户尽快更新。

影响

已应用缓解措施的用户应注意以下影响：

当授权服务器 (AS) 以空值或缺失 scope 参数响应 OAuth2 访问令牌响应时，没有授权范围被映射到主体 (当前用户)。

如果您受到此漏洞的影响，当 AS 不返回范围时，用户将不会获得任何以 SCOPE_ 开头的权限。只有特殊的 ROLE_USER 权限…

大家好，Spring 粉丝们！又到了《本周 Spring 动态》的发布时间了！你们怎么样？希望你们一切都好，并且如果在庆祝万圣节的话，度过了一个愉快的万圣节。我这边很好。我身处阳光明媚的马来西亚吉隆坡，品尝着美味的食物，与很棒的人们相聚。明天，我将前往马来西亚槟城进行一些旅游，之后我将回到更侧重代码的乐趣中：我将会在 **吉隆坡** 举办一个开发者活动，重点关注 Spring Boot 3 的最新功能，时间是 11 月 11 日——距离现在仅有十天！——所以请大家来参加！即将举办关于 Spring Boot 3 的开发者活动

另外，我刚刚加入了 Mastodon——一个去中心化、开源的 Twitter；当然，我不会离开 Twitter，但我很想在那里结识新朋友并发展社区：@[email protected]…

大家好，Spring 粉丝们！在本期节目中，Josh Long (@starbuxman) 与 Spring 疯狂科学家 Andy Clement (@andy_clement) 讨论了 Spring Boot 3 中的新原生支持、SpringOne 2022 以及 Azure Spring Apps 等内容。

大家好，Spring 粉丝们！在本期节目中，我们将开始一段前往 Spring Boot 3 的旅程，它将于 2022 年 11 月底发布。在本期节目中，我们将——从非常高的层面——了解支撑 Spring Boot 3 的 Spring Framework 6 中的一些令人惊叹的功能。

想了解更多关于 Spring Framework 6 和 Spring Boot 3 的信息吗？加入我们参加 SpringOne 2022！使用代码 S1VM22_Advocate_200 即可享受 200 美元的门票折扣！

Spring Session 3.1.0-RC1 已发布。此版本最大的新闻是 Spring Session Geode 已被移除，这意味着所有 Spring 模块现在都属于同一生命周期。这意味着 Spring Session BOM 不再使用 CalVer，而是使用与其余 Spring Session 模块相同的版本。例如，在此版本中，spring-session-bom 的版本是 3.0.0-RC1。

您可以在 发行说明中查看此发行版的其他详细信息。

项目站点 | 参考 | 帮助

大家好，Spring 粉丝们！欢迎收看又一期“本周 Spring”！上次我们交流时，我还在拉斯维加斯参加 JavaOne 大会。那真是太棒了！我现在在阳光明媚的新加坡，然后将前往马来西亚和泰国。这是我自 2019 年以来第一次去这些地方！很高兴回来！我太想念这里了。

Spring 团队正忙于准备 Spring Boot 3（以及支撑它的 Spring Framework 6 版本）和 SpringOne 2022。您预订 SpringOne 2022 的门票了吗？它将在阳光明媚的旧金山举行，当然，这将是绝对最好的…