我代表团队以及所有做出贡献的人，很高兴地宣布 Spring Security 6.1.0-RC1、6.0.3、5.8.3 和 5.7.8 版本现已推出。

请参阅 发行页面 以详细了解每个版本中包含的内容。

这些版本修复了以下 CVE

• CVE-2023-20862：退出时未正确保存空的 SecurityContext

6.0.3 和 5.7.8 版本将与 Spring Boot 3.0.6 和 2.7.11 一起发布，将于下周四发布。在此期间，您可以更新现有的 Spring Boot 应用程序以获取最新的 Spring Security 版本。

对于 build.gradle 中的 Gradle 构建…

我代表团队，很高兴地宣布 Spring Data 2023.0 发布列车的第一个候选版本以及服务版本 2022.0.5 和 2021.2.11 现已推出。这些版本附带改进，包括对回归的修复。

即将发布的 Spring Boot 3.0.6 和 2.7.11 版本将包含服务版本，以方便您使用。

2023.0.0 RC1 中包含的新功能包括：

• 已恢复对 Spring Data R2DBC 的 MariaDB 支持。
• Spring Data MongoDB 引入了 @Hint 注解以及对反应式批量操作的支持。
• 对 Spring Data JPA Hibernate 和 JPQL 解析器进行了许多增强，以更好地支持别名以及 @Query 注解查询的查询解析的其他方面。
…

我代表团队以及所有做出贡献的人，很高兴地宣布 Spring Framework 6.0.8、5.3.27 和 5.2.24.RELEASE 版本现已推出。

Spring Framework 6.0.8 附带 60 项修复和文档改进，包括 5 项回归修复。Spring Framework 5.3.27 附带 20 项修复和文档改进，包括 4 项回归修复。Spring Framework 5.2.24.RELEASE 附带 3 项修复。

这些版本修复了以下 CVE

• CVE-2023-20863：Spring 表达式拒绝服务漏洞

这些版本将与 Spring Boot 3.0.6 和 2.7.11 一起发布，将于下周四发布。在此期间，您可以更新现有的 Spring Boot 应用程序以获取…

我很高兴地宣布 Spring Web Flow 3.0 RC1 现已从 Spring 里程碑 存储库中提供。

如 3.0 M1 公告 中所述，里程碑 1 未包含 JSF 支持。此版本对此进行了更改，并将 Spring Faces 模块升级到 Spring Framework 6、Jakarta EE 和 Java 17 基线。包括 JSF 示例在内的 spring-webflow-samples 已升级到最新版本，您可以使用示例更改作为您自己的升级的参考。

Spring Web Flow 最近也已从 JIRA 迁移到 GitHub 问题，这意味着您现在可以从项目的 GitHub 问题 搜索、创建和监视问题和拉取请求…

我代表社区，很高兴地宣布 Spring Cloud 2022.0.2 发布列车的通用可用性 (RELEASE) 版本现已推出。可以在 Maven Central 中找到此版本。您可以查看 2022.0.2 发行说明以获取更多信息。

2022.0.2 发布列车的显著变化

查看此版本中包含的所有问题和拉取请求 此处。

Spring Cloud Kubernetes

• 使用 Fabric8 DiscoveryClient 添加了对外部名称服务的支持（#1243）
• 将 Pod 元数据和注释添加到 ServiceInstance（#1254）

Spring Cloud Contract

• 允许 sendMessage 处理来自文件的主体（.1867）
• 使用 RestTemplate 拦截器放宽 SSL 验证（#1869）
…

亲爱的 Spring 社区：

今天，我激动地与大家分享 AWS 的 Spring Integration 扩展项目 和 Spring Cloud Stream 的 AWS Kinesis Binder 最终已迁移到 AWS Java SDK v2，它们各自的里程碑 3.0.0-M2 和 4.0.0-M1 可从 Spring 里程碑存储库中获取。

我不能说这是一项令人愉快的任务，因为它不仅变成了一个简单的依赖项升级和命名空间重命名。整个 AWS SDK API 已更改为更现代的 Java 样式，包括 CompletableFuture 组合和 Stream API、lambda 样式配置、生成…

我想宣布 Spring Modulith 0.5.1 现已推出。此版本主要包含一个重要的错误修复（spring-modulith-runtime 模块意外包含了一个仅供测试使用的 Logback 配置文件）以及对最新 Spring Boot 版本的常规升级。在 完整更改日志 以及 参考文档 中查找更多信息。

如果您想知道该项目是关于什么的，Voxxed Days Zurich 已发布“Spring Modulith – 面向架构好奇的开发人员的 Spring”。

我代表团队以及所有做出贡献的人，很高兴地宣布 Spring Boot 3.1.0-M2 已发布，现在可以从 https://repo.spring.io/milestone 获取。

此版本包括 81 项增强功能、文档改进、依赖项升级和错误修复。值得注意的新功能包括：

• Spring Authorization Service 的自动配置
• 改进的 Testcontainers 集成
• 改进的 Spring for GraphQL 自动配置

请参阅 发行说明 以获取更多详细信息和升级说明。

感谢所有通过提交问题报告和 Pull Request 贡献代码的人。

我代表团队和所有贡献者，很高兴地宣布 Spring for Apache Pulsar 0.2.0 已发布，现在可从 Maven Central 获取。

这是该框架的第二个 GA 次要版本。虽然 0.2.0 仍然属于 Spring 实验项目，但它正在按照以下步骤迁移到主要的 Spring 项目中：

• 核心部分将迁移到 spring-projects/spring-pulsar（目标时间为 4 月中旬）
• 自动配置将迁移到 spring-projects/spring-boot（目标时间为 Spring Boot 3.2.0 版本发布）
• 绑定器将迁移到 spring-cloud/spring-cloud-stream（目标时间为 SCSt 4.1.0 版本发布）
…