各位 Spring 粉丝大家好！在本^^^ 本期节目中，我们将继续介绍 Spring for GraphQL 项目的系列。本系列节目邀请了 Spring for GraphQL 的负责人 Rossen Stoyanchev (@rstoya05) - 您可能对他广泛而精彩的 Spring 世界中与 Web 相关的一切工作（HTTP、RSocket、WebSockets、GraphQL、JSF、MVC 等）有所了解 - 以及 GraphQL Java 引擎的创始人兼负责人 Andi Marek (@andimarek)，当然还有我本人，Spring Developer Advocate Josh Long (@starbuxman)。它深入探讨了 Spring for GraphQL 的所有方面。

本周我将发布两篇……

各位 Spring 粉丝大家好！欢迎来到最新一期的 This Week in Spring！你们好吗？距离我们上次聊天已经有一段时间了。上周这个时候我还在德国。现在，我又回到了美丽的旧金山。今天气温将升至惊人的 84 华氏度！这在旧金山一年中的任何时候都是非常不寻常的。旧金山的大多数地方都没有空调。有些地方有暖气。我 2014 年买了一套新公寓，当时就没有空调。你就只需要打开窗户。当然，今天我很幸运有空调。我提到这一切是因为……

更新

• [06-20] CVE-2022-22980 已发布
• [06-20] Spring Data MongoDB 3.4.1 和 3.3.5 已可用

目录

• 概述
• 漏洞
• 我是否受影响
• 状态
• 建议的临时解决方案

概述

我们很高兴宣布发布 Spring Data MongoDB 3.4.1 和 3.3.5，以解决以下 CVE 报告中提到的问题

• CVE-2022-22980: 通过注解的 Repository 查询方法导致的 Spring Data MongoDB SpEL 表达式注入漏洞

此漏洞由绿盟科技天机实验室的张泽伟于2022年6月13日星期一负责任地报告。完整报告将发布到 MITRE，并作为安全公告发布在 tanzu.vmware.com/security 下……

代表团队和所有贡献者，我很高兴宣布 Spring Authorization Server 0.3.1 正式发布。

您可以使用模块坐标从 Maven Central 下载它

implementation 'org.springframework.security:spring-security-oauth2-authorization-server:0.3.1'

有关完整详细信息，请参阅发布说明。

此版本包括降级到 JDK 1.8 基线以及一些小的增强和错误修复。

要开始使用 Spring Authorization Server，请参阅参考文档中的入门章节和示例，以……

代表团队，我很高兴宣布 Spring Data 服务版本 2021.2.1 和 2021.1.5 已发布。这两个版本主要包含错误修复和依赖项升级。为了您的方便，Spring Boot 2.7.1 和 2.6.9 将在未来几天内采用这些版本。

此外，这些版本还包含针对一个漏洞的修复

• CVE-2022-22980 "Spring Data MongoDB SpEL 表达式注入漏洞"

通过使用未经清理的输入参数化的 SpEL 语句，在带有 @Query 或 @Aggregation 注解的 repository 查询方法中发生的 MongoDB 应用程序中的 SpEL 注入攻击。严重性：…

代表团队和所有贡献者，我很高兴宣布 Spring Security 5.7.2 和 5.6.6 现已可用。

您可以在此处和此处找到有关这些版本的更多详细信息。

亲爱的 Spring 社区：

我很高兴宣布适用于 Eclipse、Visual Studio Code 和 Theia 的 Spring Tools 4 的 4.15.1 版本已发布。

修复和改进

• (Spring Boot) 修复：VScode 错误地建议从方法中移除 @Autowired 注解 (#787)
• (Spring Boot) 修复：VScode 快速修复不应建议从 JUnit 测试中移除 @Autowired 注解 (#786)
• (Eclipse) 修复：在 Windows 11 上无法提取新版本的 spring-tool-suite-4-4.15.0.RELEASE-e4.24.0-win32.win32.x86_64.self-extracting.jar (#788)
• (Eclipse) 修复：无法打开 Spring Boot Language Server Java 编辑器设置菜单 (#789)
……

各位 Spring 粉丝大家好！在本期节目中，Josh Long (@starbuxman) 与 Spring Framework 贡献者 Sébastien Deleuze (@sdeleuze) 畅谈 GraalVM、AOT、Project Leyden 和 WebAssembly。

代表社区，我很高兴宣布 Spring Cloud 2022.0.0 发布系列的里程碑 3 (M3) 版本现已可用。该版本可在 Spring Milestone 仓库中找到。您可以查看 2022.0.0 发布说明以获取更多信息。

2022.0.0 发布系列中的显著变化

请参阅项目页面，了解此版本中包含的所有问题和拉取请求。

Spring Cloud 2022.0.0-M3 与 Spring Boot 3.0.0-M3 兼容。

Spring Cloud Stream

• 通过最近添加的对 BiFunction/BiConsumer 的支持，增强了对 Kafka “墓碑”记录的支持
• 添加了基于函数的错误处理支持，因此不再需要注解
……