这些维护版本修复了新发布的 “CVE-2023-34047：Spring for GraphQL 中数据和身份暴露给错误会话” - 请尽快升级

更新：我们刚刚发布了 1.0.6 和 1.1.7 来解决一个缺失的反向移植问题。此反向移植与今天早些时候发布的 CVE 修复无关。

我很高兴地宣布 Spring for GraphQL 1.0.6、1.1.6 和 1.2.3 现已在 Maven Central 上可用。这次三重维护版本带来了许多错误修复和升级，并且可以无缝替换您当前的生产版本。

1.0.5 版本包括 7 项修复和文档改进。此版本将与 Spring Boot 2.7.16 一起发布，将于本周晚些时候发布。

1.1.6 版本包括 12 项修复和文档改进。此版本将与 Spring Boot 3.0.11 一起发布，将于本周晚些时候发布。

最后，1.2.3 版本包括 24 项修复和文档改进。此版本将与 Spring Boot 3.1.4 一起发布，将于本周晚些时候发布。

Spring for GraphQL 1.3

Spring Boot 团队目前正在进行将于 11 月发布的 3.2 次要版本。Spring Boot 3.2 将继续使用 Spring for GraphQL 的当前 1.2.x 分支，但会升级到 GraphQL Java 21。

Spring for GraphQL 1.3 将于 2024 年 5 月加入下一个 Spring Boot 3.3 版本系列。我们目前 积压了一些请求，并预计在此过程中会添加更多。此外，我们已经开始与 DGS 团队合作，以加强两个框架之间的集成。敬请关注更多详情！

请注意，1.2.x 的 OSS 支持已延长至 2024-11-30。

你如何提供帮助？

如果您有一般性问题，请在 stackoverflow.com 上使用 spring-graphql 标签提问。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow