亲爱的Spring社区，

我很高兴地宣布，适用于 Visual Studio Code、Eclipse 和 Theia 的 Spring Tools 4.30.0 已发布。

重要亮点

• （Spring Boot - Eclipse） 在 Java 编辑器中对嵌入到 Java 源代码中的 JPQL/SQL 查询提供语法高亮
• （Spring Boot） 支持通过 BeanRegistrar 进行新的函数式 Bean 注册，该功能将在 Spring Framework 7 中推出
• （Spring Boot） Bean 注入完成建议的改进

Spring Tools for Eclipse 发行版的更新

• 为 Eclipse 2025-06 里程碑版本提供早期访问构建
• 品牌更新，从 Spring Tool Suite 4 更名为 Spring Tools 和 Spring Tools for Eclipse
…

我很高兴地代表团队和所有做出贡献的人宣布，Spring Web Services 4.1.0-RC1 已发布，可从 https://repo.spring.io/milestone 获取。

此版本包含 21 项增强功能、文档改进、依赖项升级和错误修复。值得关注的新功能包括：

• 支持配置任意 WSS4J 选项
• 更灵活的 HTTP 消息发送器

请参阅 发布说明 以获取更多详细信息和升级说明。

感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-ws 标签……

我很高兴代表团队和所有做出贡献的人宣布，Spring Web Services 4.0.13 已发布，并可从 Maven Central 获取。

此版本包含 10 项错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-ws 标签提问。

项目主页 | GitHub | 问题 | 文档 | …

我很高兴代表团队和所有贡献者宣布 Spring Security 5.7.17、5.8.19、6.0.17、6.1.15、6.2.11、6.3.9 和 6.4.5 现已发布，它们修复了 CVE-2025-22234。

请参阅发布页面了解更多详情。

使用 Spring Boot 2.7、3.0、3.1 或 3.2 的商业客户将能够分别更新到 Spring Boot 2.7.24.2、3.0.19.2、3.1.15.2 或 3.2.13.2，以接收相应的 Security 版本 5.7.17、6.0.17、6.1.15 和 6.2.11。这些 Security 版本现已在 Spring 商业构件存储库中提供，可通过 Spring Enterprise Subscription 访问…

我很高兴代表团队和所有贡献者宣布 Spring Security 6.3.9 已发布。

请查看更改日志了解更多详情。

项目页面 | GitHub | 问题 | 文档

我很高兴代表团队和所有贡献者宣布 Spring Security 6.4.5 已发布。

请查看更改日志了解更多详情。

项目页面 | GitHub | 问题 | 文档

我谨代表团队以及所有贡献者，很高兴地宣布 Spring Security 6 系列的最后一个次要版本的候选发布里程碑。

除了多项功能增强外，还有一些我们在准备正式发布时希望您特别关注的改进。

核心

• 完全弃用 ConfigAttribute、SecurityConfig 和其他访问 API 组件。

特别是，如果您正在使用 已弃用的 ACL 访问组件 中的任何一个，请务必反馈。

OAuth 2.0

• DPoP 支持进一步改进 - #16937、#16921 和 #16900

SAML 2.0

• 简化 SAML 2.0 响应验证 (文档)、断言验证 (文档) 和身份验证转换 (文档)
• 基于 RelayState 的身份验证请求存储库 - #14793
…

我谨代表 Spring for GraphQL 团队，很高兴地宣布 1.4.0-RC1 的发布，这是我们正式发布前的最后一个里程碑。如果您错过了，1.4.0-M1 已经带来了许多新功能和改进。

您可以阅读 1.4.0-RC1 的完整变更日志 以及 我们 wiki 上的升级说明。

DataLoader 观察

Spring for GraphQL 织入功能为 GraphQL 请求和 DataFetcher 操作创建 Micrometer 观测。某些数据获取操作依赖于 批处理加载调用 来避免“N+1 问题”。在以前的版本中，您无法区分“完整”的数据获取操作和仅委托给 DataLoader 的操作…

我很高兴地宣布 Spring for GraphQL 1.3.5 现已在 Maven Central 上可用。

1.3.5 修复了 12 个问题。此版本将随 Spring Boot 3.3.11 和 3.4.5 一起发布，将于下周发布。

你如何提供帮助？

如果您有一般性问题，请在 stackoverflow.com 上使用 spring-graphql 标签提问。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow