Spring for GraphQL 2.0.0-M3 发布

版本发布 | Brian Clozel | 2025年9月16日 | ...

我很高兴地宣布,Spring for GraphQL 2.0 的第三个里程碑版本现已发布。

模式映射检查中的可空性支持

得益于我们在 Spring 项目中关于空值安全性的工作,我们的模式映射检查功能最近得到了升级。

如果您的应用程序是用 Kotlin 编写的,或者使用了空值安全性注解,将执行进一步的检查。GraphQL 模式可以声明可空类型(Book)和不可空类型(Book!)。我们可以确保模式和应用程序在可空性信息方面保持同步。

  • 对于模式字段,我们可以检查相关的Class属性和DataFetcher返回类型是否具有相同的可空性。
  • 对于字段参数,我们可以确保DataFetcher参数具有相同的可空性。

Spring Security 6.4.10 和 6.5.4 已发布

发布 | Josh Cummings | 2025年9月15日 | ...

--- 重要更新 ---

在我们的 6.4.106.5.4 发布过程中发生了一个错误,没有包含 Spring Framework 6.2.11

鉴于此,我们发布了 6.4.116.5.5,现在其中包含了 Spring Framework 6.2.11

我很高兴代表团队和所有贡献者宣布 Spring Security 6.4.106.5.4 的发布。

Spring Security 6.4.10 包含 4 项修复和多项依赖升级。此版本将于本周随 Spring Boot 3.4.10 一同发布。

Spring Security 6.5.4 包含 4 项修复和多项依赖升级。此版本将于本周随 Spring Boot 3.5.6 一同发布……

Spring Security 和 Spring Framework 发布 CVE-2025-41248 和 CVE-2025-41249 的修复

版本发布 | Sam Brannen | 2025年9月15日 | ...

Spring Security 和 Spring Framework 团队已合作发布了以下 CVE 的修复。

  • CVE-2025-41248: Spring Security 在泛型超类型上针对方法安全注解的授权绕过
  • CVE-2025-41249: Spring Framework 注解检测漏洞

这两个 CVE 报告都涉及在使用具有无界泛型的参数化超类型的类型层次结构中的方法上使用安全注解时可能遇到的漏洞。有关更多详细信息,请参阅各个 CVE 报告。

CVE-2025-41248

Spring Security 6.4.11 和 6.5.5 开源版本解决了 CVE-2025-41248

Spring AMQP 4.0 Milestone 5 发布

发布 | Artem Bilan | 2025年9月15日 | ...

我代表团队和所有贡献者,很高兴地宣布 Spring AMQP 4.0.0 的第五个里程碑。

补丁版本 3.2.7 也已发布,包含错误修复和依赖项升级。

此里程碑中最值得注意的更改是从 Spring Retry API 到现在 Spring Framework Core 中提供的 API 的重大迁移。

欲了解更多信息,请参阅发布说明新特性

这是10月候选发布版本之前的最后一个里程碑,因此请随时在 GitHub 问题中向我们提出任何反馈!

祝好, 
Artem

项目页面 | GitHub 问题 | 贡献 |

Spring Cloud 2025.1.0-M2 (又名 Oakwood) 已发布

版本发布 | Olga Maciaszek-Sharma | 2025年9月12日 | ...

我很高兴代表社区宣布,Spring Cloud 2025.1 (又名 Oakwood) 发布列车的里程碑版本2 (M2) 于今日发布。该版本可在 Maven Central 找到。您可以查看 2025.1 发布说明以获取更多信息

2025.1.0-M2 版本中的显著变化

Spring Cloud 2025.0.0-M2 依赖于 Spring Boot 4.0.0-M2。在此查看所有作为此版本一部分的问题和拉取请求。


以下模块已作为 2025.0.0-M1 的一部分进行更新

模块 版本 问题
Spring Cloud OpenFeign 5.0.0-M2 (问题)
Spring Cloud Config 5.0.0-M2 (问题)
Spring Cloud Build 5.0.0-M2 (问题)
Spring Cloud Stream 5.0.0-M2 (问题)
Spring Cloud Netflix 5.0.0-M2 (问题)
Spring Cloud Circuitbreaker 5.0.0-M2 (问题)
Spring Cloud Contract 5.0.0-M2 (问题)
Spring Cloud Commons 5.0.0-M2 (问题)
Spring Cloud Consul 5.0.0-M2 (问题)
Spring Cloud Gateway 5.0.0-M2 (问题)
Spring Cloud Vault 5.0.0-M2 (问题)
Spring Cloud Function 5.0.0-M2 (问题)
Spring Cloud Dependencies 2025.1.0-M2 (问题)
Spring Cloud Task 5.0.0-M2 (问题)
Spring Cloud Kubernetes 5.0.0-M2 (问题)

Spring Data 2025.0.4 和 2024.1.10 发布

发布 | Mark Paluch | 2025年9月12日 | ...

我谨代表团队和所有贡献者,高兴地宣布 2025.0.42024.1.10 服务版本已发布。这些版本包含依赖项升级、回归修复和选定的改进。

即将发布的 Spring Boot 版本将在下周采纳上述版本。

2025.0.4

Spring Data 2025.1.0-M6 发布

发布 | Mark Paluch | 2025年9月12日 | ...

我谨代表团队和所有贡献者,高兴地宣布下一代 Spring Data 的第六个也是最后一个里程碑版本已发布。该里程碑版本继续提供新功能、改进和依赖项升级。

移除了 MongoDB UUID 和 BigDecimal 默认值

Spring Data MongoDB 现在与 MongoDB Java Driver 对齐,不再为 UUID 值提供默认表示形式。相反,您需要通过驱动程序设置显式配置所需的表示形式。

我们也不再为 BigInteger 提供默认配置值,并根据 MongoDB 的默认编解码器将 BigDecimal 的默认值改为 Decimal128。这是一种更安全的方法,可以防止您的应用程序在升级到新的主要版本时意外切换表示形式。请务必通过 MongoCustomConversions 配置大数字格式……

Spring Framework 7.0.0-M9 现已可用

版本发布 | Brian Clozel | 2025 年 9 月 11 日 | ...

我代表团队和所有贡献者,很高兴宣布 Spring Framework 7.0 的最后一个里程碑。这是我们定于下个月发布的候选版本之前的最后一站。我们已将所有升级信息、新功能和废弃内容整理到Spring Framework 7.0 发布说明预览页面。

弹性功能改进

新的弹性功能在此里程碑中得到了大量修复和完善,主要围绕RetryException和异常处理。参考文档中有一个新的“编程式支持”部分,以防基于注解的……

获取 Spring 新闻通讯

通过 Spring 新闻通讯保持联系

订阅

领先一步

VMware 提供培训和认证,助您加速进步。

了解更多

获得支持

Tanzu Spring 提供 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件,只需一份简单的订阅。

了解更多

即将举行的活动

查看 Spring 社区所有即将举行的活动。

查看所有