Spring Data 2021.2.1 和 2021.1.5 已发布

发布 | Mark Paluch | 2022 年 6 月 20 日 | ...

我谨代表团队,很高兴宣布 Spring Data 服务版本 2021.2.12021.1.5。这两个版本都修复了大部分错误并升级了依赖项。为了您的方便,Spring Boot 2.7.12.6.9 将在未来几天内采用这些版本。

此外,这些版本包含对一个漏洞的修复

通过使用带有未净化输入的参数化 SpEL 语句的 @Query@Aggregation 注解的存储库查询方法,在 MongoDB 应用程序中存在 SpEL 注入攻击。 严重程度:

建议所有 Spring Data 生产场景都升级到这些新版本。

最后,这里是各个模块、更改日志和文档的链接

2021.2.1

2021.1.5

获取 Spring 新闻通讯

通过 Spring 新闻通讯保持联系

订阅

领先一步

VMware 提供培训和认证,助您加速进步。

了解更多

获得支持

Tanzu Spring 提供 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件,只需一份简单的订阅。

了解更多

即将举行的活动

查看 Spring 社区所有即将举行的活动。

查看所有