我很高兴宣布 Spring HATEOAS 的 1.5.4、2.0.3 和 2.1 M1 版本已发布。这些错误修复版本主要包含依赖项升级，包括对最新的 Spring Framework 5 和 6 版本的升级，其中包含对 CVE 的修复。2.1 里程碑版本包含了一些新功能，例如

• 表单的属性元数据现在也考虑了 JSR-03 的 @Size 注解 – #1920
• 引入了 SlicedModel，它是 PagedModel 的简化版本，用于导航切片而不计算总数 – #1856

欲了解更多信息，请查看 GitHub 上的完整更新日志。

我代表团队以及所有贡献者，很高兴地宣布 Spring Boot 2.7.10 已发布，现在可以从 Maven Central 获取。

此版本包括 34 项错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

Java 20 支持

继本周早些时候 Java 20 GA 版本发布后，Spring Boot 2.7.10 添加了对 Java 20 的支持。

你如何提供帮助？

如果你有兴趣提供帮助，请查看问题仓库中“适合贡献”标签下的内容。如果你有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区交流…

我代表团队以及所有贡献者，很高兴地宣布 Spring Boot 3.0.5 已发布，现在可以从 Maven Central 获取。

此版本包括 40 项错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

Java 20 支持

继本周早些时候 Java 20 GA 版本发布后，Spring Boot 3.0.5 添加了对 Java 20 的支持。

你如何提供帮助？

如果你有兴趣提供帮助，请查看问题仓库中“适合贡献”标签下的内容。如果你有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区交流…

尊敬的 Spring 社区成员，

我代表团队，很高兴宣布 Spring Integration 6.1.0-M2 现已从 Spring 里程碑仓库获取。

此外，错误修复版本 5.5.17 和 6.0.4 也已发布。它们还包括对依赖项最新点版本的升级及其错误修复。

Spring Integration 6.1 版本是 6.x 代的自然演进，包含了 6.0 未包含的修复和改进。此外，我们倾听社区意见，并为目标项目进行了一些可能但方便的重大更改。

此新版本的一些亮点…

我很高兴宣布 Spring for GraphQL 1.0.4 和 1.1.3 维护版本现已在 Maven Central 上可用。

Spring for GraphQL 1.0.4 包括 6 项修复和文档改进。此版本将随 Spring Boot 2.7.10 一起发布，该版本将于本周四发布。

Spring for GraphQL 1.1.3 包括 12 项修复和文档改进。此版本将随 Spring Boot 3.0.5 一起发布，该版本将于本周四发布。

你如何提供帮助？

如果你有一般性问题，请在 stackoverflow.com 上使用 spring-graphql 标签提问。

项目主页 | GitHub | 问题 | 文档 | …

我代表团队以及所有贡献者，很高兴宣布 Spring Authorization Server 1.1.0-M2 正式可用。

此版本提供的主要功能是支持 OAuth 2.0 设备授权（gh-1106）。

请查看发布说明获取完整详情。

要开始使用 Spring Authorization Server，请参阅参考文档的入门章节以及示例，以熟悉安装和配置。

项目主页 | GitHub 问题 | ZenHub 看板

我很高兴宣布 Spring for GraphQL 1.2.0 的第一个里程碑版本现已从我们的里程碑仓库获取。此版本将随预计本周四发布的 Spring Boot 3.1.0-M2 一起发布。

第一个里程碑将基线提高到 GraphQL Java 20.0，未来我们将与新的 GraphQL Java 发布策略保持一致。我们还在升级到下一代的 Spring Framework、Spring Data 和 Spring Security。

分页支持

在 GraphQL 中处理大型结果集时，光标连接规范（Cursor Connection Specification）非常流行。通过这些功能…

我代表团队以及所有贡献者，很高兴宣布 Spring Framework 6.0.7 和 5.3.26 版本现已可用。

Spring Framework 6.0.7 包含 28 项修复和文档改进，其中包括 2 项回归修复。Spring Framework 5.3.26 包含 40 项修复和文档改进。

这些版本修复了以下 CVE

• cve-2023-20860：使用未加前缀的双通配符模式绕过安全限制
• cve-2023-20861：Spring Expression DoS 漏洞

这些版本将随 Spring Boot 3.0.5 和 2.7.10 一起发布，预计本周四发布。在…

我代表团队，很高兴宣布 Spring Framework 5.2.23.RELEASE 现已可用。此版本应 Spring Framework 商业支持客户的要求发布，现已在 Maven Central 上可用。

Spring Framework 5.2.23.RELEASE 包含 3 项修复，其中包括对以下 CVE 的修复

• cve-2023-20861：Spring Expression DoS 漏洞.
• 5.2.22.RELEASE 不受 cve-2023-20860 影响，因此无需修复。

此版本不会随 Spring Boot 版本一起发布，因为 2.3.x 已超出商业支持范围。你可以在 Spring Boot Maven 或 Gradle 构建中手动升级 Spring Framework。升级到受支持的 Spring Boot 版本是…