2021.2.0 版本列车正在进入 RC 阶段。如果您尚未尝试，请试用一下！2021.1.4 和 2021.0.11 服务版本主要包含错误修复和依赖项升级。为方便起见，这些将在未来几天内被 Spring Boot 收录。

最后，以下是各个模块、变更日志和文档的链接

2021.2.0-RC1

• Spring Data Commons 2.7 RC1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data JDBC 2.4 RC1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data JPA 2.7 RC1 - 构件 - Javadoc - 文档 - 变更日志
• 适用于 Apache Geode 的 Spring Data 2.7 RC1 - 构件 - Javadoc - 文档 - 变更日志
• 适用于 Apache Cassandra 的 Spring Data 3.4 RC1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data MongoDB 3.4 RC1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data KeyValue 2.7 RC1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Neo4j 6.3 RC1 - 构件 - Javadoc - 文档 - ……

嗨，Spring 粉丝们！欢迎来到另一期《本周 Spring》！自从我们上次谈话以来，已经过了一周！我飞往佐治亚州亚特兰大参加了自疫情以来的第一次线下活动——Devnexus 2022。我非常喜欢这次经历！希望我唯一带回的纪念品只有美好的回忆，而不是新冠病毒。我很高兴看到这么多笑脸。非常感谢 Devnexus 邀请我，并举办了如此精彩的活动。能再次回来真是荣幸。

现在，让我们直接进入总结。

• Bootiful Podcast：云专家 Tiffany Jernigan
• Jacky Chan 在 Twitter 上说：“我的新开源工具 httpx，CLI 和 IDE 插件，用于使用 HTTP DSL 测试 REST API、GraphQL、gRPC、RSocket、Kafka 等服务 https://t.co/jkvJG2syff JetBrains/Neovim 插件已全部准备好。由 @java 和 @graalvm 支持”/ Twitter
• Ngrok Spring Boot 启动器 - 简化隧道连接
• Spring Boot 与 Drools 引擎。在本博客中，我们将了解 Spring 如何与 Drools 引擎集成。| CodeX
• Spring Data 2021.2.0-RC1、2021.1.4 和 2021.0.11 发布
• Spring Framework 5.3.19 和 5.2.21 现已可用
• ……

我代表社区高兴地宣布 Spring Security 5.7.0-RC1 发布！

除了依赖项升级、错误修复和次要增强之外，候选版本还包含一些值得注意的更改

• 引入了 SecurityContextHolderFilter - 能够要求显式保存 SecurityContext

• 添加了对 跨源策略标头 的 DSL 支持

• 允许配置 机密客户端的 PKCE

• 添加了 SAML 2.0 登录和单点注销 XML 支持

此候选版本是您在 5 月中旬正式 GA 版本发布之前提供反馈的好机会。我们期待……

我代表团队和所有贡献者高兴地宣布 Spring Security 5.6.3 和 5.5.6 现已可用。

您可以在此处找到有关各个版本的更多详细信息：此处 和 此处。

嗨，Spring 粉丝们！在本期节目中，Josh Long (@starbuxman) 谈到了自新冠疫情爆发以来他参加的第一次线下会议——精彩的 Devnexus 2022 展会——并与他的同事、老师、朋友和 Kubernetes 传奇人物 Tiffany Jernigan (@tiffanyfayj) 进行了交谈。

我代表团队和所有贡献者高兴地宣布 Spring Framework 5.3.19 和 5.2.21 现已可用。

Spring Framework 5.3.19 包含 12 个修复和改进。Spring Framework 5.2.21 包含 5 个精选的修复和改进。

此外，Spring Framework 5.3.19 和 5.2.21 包含针对 CVE-2022-22968：Spring Framework 数据绑定规则漏洞 的修复程序，建议所有 Spring 生产场景都进行升级。

项目页面 | GitHub | 问题 | 文档

目录

• 概述
• 这会影响我的应用程序吗？
• 重新评估您的数据绑定方法

概述

在调查 Spring Framework RCE 漏洞 CVE-2022-22965 和建议的解决方法时，我们意识到 WebDataBinder 上的 disallowedFields 配置设置并不直观，并且没有清晰的文档说明。我们已经修复了这个问题，但也决定确保万无一失并发布后续 CVE，以确保应用程序开发人员收到警报并有机会审查其配置。

• CVE-2022-22968：Spring Framework 数据绑定规则漏洞

我们已经发布了 Spring Framework 5.3.19 和 5.2.21，其中包含此修复程序。Spring Boot 2.6.7 和 2……

本周Spring动态 - Devnexus 专辑

嗨，Spring 粉丝们！欢迎来到另一期《本周Spring》- 我参加了自疫情以来我第一次线下活动：Devnexus！太棒了！！好吧，技术上来说，我写这篇文章的时候还在旧金山，但我明天就要去佐治亚州亚特兰大参加……Devnexus！如果您也在那里，我希望您能联系我！

来自 Spring、Tanzu 和相关社区的朋友们、同事们和社区成员们也将出席！以下是一些我希望与之合影并希望观看他们演讲的人！

• Glenn Renfro
• Adib Saikali
• Joe Grandja
• Whitney Lee
• Hillmer Chona
• Jonatan Ivanov
• Josh Cummings
• Alberto C. Rios
• Simon Brown
……

嗨，Spring 粉丝们！在本期精彩播客中，Josh Long (@starbuxman) 与 GraphQL Java 项目创始人、Atlassian 工程师和 Spring GraphQL 联合创始人 Andi Marek (@andimarek) 进行了对话。