很高兴宣布 Spring HATEOAS 2.1.4、2.2.1 和 2.3 M1 已发布。这些版本主要包含错误修复和依赖升级。

对于 2.1.4 和 2.2.1 服务版本，我们偏离了通常的依赖升级策略，该策略仅允许在错误修复版本中升级依赖项的错误修复。这些分支引用了一个具有CVE的 JSONPath 库版本，该 CVE 仅在新次要版本中得到修复。我们决定例外地升级到该固定版本。

有关完整的更改列表，请参阅 2.1.4、2.2.1 和 2.3 M1 的各个更改日志。