Spring Framework 5.3.20 和 5.2.22 现已可用

版本发布 | Brian Clozel | 2022 年 5 月 11 日 | ...

我代表团队和所有贡献者高兴地宣布,Spring Framework 5.3.205.2.22 现已可用。

Spring Framework 5.3.20 包含14 个修复和改进。Spring Framework 5.2.22 包含2 个向后移植

此外,这些版本包含了针对 2 个漏洞的修复

  • CVE-2022-22970 "Spring Framework 通过数据绑定到 MultipartFile 或 Servlet Part 的拒绝服务 (DoS) 漏洞" 在处理文件上传并依赖数据绑定将 MultipartFilejavax.servlet.Part 设置到模型对象字段中的 Spring MVC 或 Spring WebFlux 应用程序中存在拒绝服务 (DoS) 攻击。严重性:

  • CVE-2022-22971 "Spring Framework 通过 STOMP over WebSocket 的拒绝服务 (DoS) 漏洞"
    经认证的用户在具有 STOMP over WebSocket 端点的 Spring 应用程序中可以进行拒绝服务 (DoS) 攻击。严重性:

Spring Cloud 2021.0.2 已发布

版本发布 | Olga Maciaszek-Sharma | 2022 年 4 月 26 日 | ...

我代表社区高兴地宣布,Spring Cloud 2021.0 Release Train 的 Service Release 2 今天已可用。这主要是一个错误修复版本。该版本可以在 Maven Central 中找到。您可以查看 2021.0.2 的发布说明了解更多信息

2021.0.2 Release Train 中的显著变化

查看项目页面了解版本中包含的所有问题。

Spring Cloud Commons

Spring Tools 4.14.1 已发布

版本发布 | Martin Lippert | 2022 年 4 月 26 日 | ...

亲爱的 Spring 社区,

我很高兴地宣布 Spring Tools 4 for Eclipse, Visual Studio Code 和 Theia 的 4.14.1 版本发布。

修复和改进

  • (Spring Boot) 修复:使用 startupSnapshot 代替 startup 定时器调用,以避免清除底层数据
  • (Spring Boot) 修复:当 vscode 打开一个 Java 项目约 2 小时后,建议功能会失效 (#750)
  • (VSCode) 增强:当您在 VSCode 中启动 Spring Boot 应用程序时,实时悬停现在会自动显示。为 Spring Boot 应用程序启用 JMX 的附加 JVM 参数会自动添加到启动配置中。更多详细信息请参阅用户指南中关于实时应用程序信息的部分。
  • (VSCode) 增强:添加扩展 API 以获取实时数据 (#751

Spring Boot 2.5.13 现已可用

版本发布 | Moritz Halbritter | 2022 年 4 月 21 日 | ...

我代表团队和所有贡献者,很高兴宣布 Spring Boot 2.5.13 已发布,现已可从 Maven Central 获取。

此版本包含31 个错误修复、文档改进和依赖升级。感谢所有通过问题报告和拉取请求做出贡献的人们。

您如何提供帮助?

如果您有兴趣提供帮助,请查看问题仓库中的"适合贡献"标签。如果您有一般性问题,请在 stackoverflow.com 上使用 spring-boot 标签提问,或在 Gitter 上与社区交流。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow |

Spring Boot 2.6.7 现已可用

版本发布 | Stéphane Nicoll | 2022 年 4 月 21 日 | ...

我代表团队和所有贡献者,很高兴宣布 Spring Boot 2.6.7 已发布,现已可从 Maven Central 获取。

此版本包含38 个错误修复、文档改进和依赖升级。感谢所有通过问题报告和拉取请求做出贡献的人们。

您如何提供帮助?

如果您有兴趣提供帮助,请查看问题仓库中的"适合贡献"标签。如果您有一般性问题,请在 stackoverflow.com 上使用 spring-boot 标签提问,或在 Gitter 上与社区交流。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow |

Spring Boot 2.7.0-RC1 现已可用

版本发布 | Madhura Bhave | 2022 年 4 月 21 日 | ...

我代表团队和所有贡献者,很高兴宣布 Spring Boot 2.7.0-RC1 已发布,现已可从 https://repo.spring.io/milestone 获取。

此版本包含100 多个错误修复、增强功能、文档改进和依赖升级。值得注意的新功能包括

  • Kafka 重试主题的自动配置
  • GraphQL 中 RSocket 支持的自动配置

请参阅发布说明了解更多详细信息和升级说明。

感谢所有通过问题报告和拉取请求做出贡献的人们。

您如何提供帮助?

如果您有兴趣提供帮助,请查看问题仓库中的"适合贡献"标签。如果您有一般性问题,请在 stackoverflow.com 上使用 spring-boot 标签提问,或在 Gitter 上与社区交流…

Spring for GraphQL 1.0 RC1 已发布

版本发布 | Brian Clozel | 2022 年 4 月 20 日 | ...

我代表所有参与者,很高兴宣布 Spring for GraphQL 1.0 的第一个也是最终的发布候选版本现已可用。我们最终将于 5 月 17 日发布 1.0 版本,这是 Spring Boot 2.7.0 的参考版本。在此版本中,我们发布了一些值得注意的更改和一个重要的新功能。

注意: Spring for GraphQL Boot starter 已更新,包含了本文讨论的更改,并且 Spring Boot 2.7.0-RC1 定于本周四发布。

GraphQL over RSocket

Spring for GraphQL 最初支持 HTTP 和 WebSocket 传输——这在 GraphQL 世界中是必备的。我们的编程模型也允许添加其他传输,而我们现有的基础设施指向了另一个明确的候选者:RSocket 协议

Spring Session 2021.2.0-RC1, 2021.1.3 和 2021.0.6 已发布

版本发布 | Eleftheria Stein-Kousathana | 2022 年 4 月 20 日 | ...

我代表团队,很高兴宣布 Spring Session 2021.2.0-RC1, 2021.1.32021.0.6 已发布。2021.2.0 版本列车正在进入 RC 阶段。如果您还没有尝试过,请务必试试!2021.1.32021.0.6 版本提供了错误修复和依赖升级。为方便起见,Spring Boot 将在其即将发布的版本中包含这些构件。

作为 2021.2.0-RC1 的一部分,以下模块已更新

Spring Data 2021.2.0-RC1, 2021.1.4 和 2021.0.11 已发布

版本发布 | Christoph Strobl | 2022 年 4 月 19 日 | ...

2021.2.0 版本列车正在进入 RC 阶段。如果您还没有尝试过,请务必试试!2021.1.4 和 2021.0.11 服务版本主要包含错误修复和依赖升级。为方便起见,这些版本将在未来几天被 Spring Boot 收录。

最后,以下是各个模块、变更日志和文档的链接

2021.2.0-RC1

Spring Security 5.7.0-RC1 已发布

版本发布 | Marcus Hert Da Coregio | 2022 年 4 月 18 日 | ...

我代表社区,很高兴宣布 Spring Security 5.7.0-RC1 已发布!

除了依赖升级、错误修复和次要增强外,此发布候选版本还包含一些值得注意的更改

此发布候选版本是在五月中旬正式 GA 版本发布之前提供反馈的好机会。我们期待…

获取 Spring 时事通讯

订阅 Spring 时事通讯,保持联系

订阅

领先一步

VMware 提供培训和认证,助您加速进步。

了解更多

获取支持

Tanzu Spring 通过一项简单的订阅,即可提供 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件。

了解更多

即将举行的活动

查看 Spring 社区所有即将举行的活动。

查看全部