Spring Framework CVE-2024-38819 和 CVE-2024-38820 已发布

发布 | Brian Clozel | 2024 年 10 月 17 日 | ...

Spring Framework 已发布 6.1.14 版本,其中包含针对以下两个问题的修复:

  • CVE-2024-38819: 函数式 Web 框架中的路径遍历漏洞(第二次报告)
  • CVE-2024-38820: Spring Framework DataBinder 大小写敏感匹配异常

请注意,Spring Framework 5.3.x 和 6.0.x 版本的开源支持已于去年八月结束,如之前公告所述。此修复已应用于 5.3.41 和 6.0.25 的商业版本,现已可用。

如果您不是商业客户,请尽早考虑升级到开源支持的版本

升级中…

Spring Tools 4.26.0 已发布

发布 | Martin Lippert | 2024 年 10 月 17 日 | ...

亲爱的 Spring 社区:

我很高兴地宣布 Spring Tools 4 的 4.26.0 版本已发布,支持 Visual Studio Code、Eclipse 和 Theia。

重要亮点

  • (Spring Boot) CRON 表达式现在具有自动补全和内嵌提示的良好描述
  • (Spring Boot) @ConditionalOnBean@ConditinalOnMissingBean 现在支持 bean 名称的自动补全,包括 go to definition 支持
  • (Spring Boot) 支持 SPEL 表达式中 bean 和方法的 go to definition
  • (Spring Boot) 改进了 application.properties 文件的补全提案排序
  • (Spring Boot) 修复了 PostgreSql 验证问题

Spring Framework 6.2.0-RC2 现已可用

发布 | Brian Clozel | 2024 年 10 月 17 日 | ...

我们很高兴地宣布 Spring Framework 6.2 的第二个候选发布版本现已可用。我们一直在努力修复先前里程碑版本中的回归问题,并提供性能改进。

Spring Framework 6.2.0-RC2 现可从 repo.spring.io/milestone 获取,请查看此版本的详细更新日志

Spring 3.4.0-RC1 将于下周发布,这是在现有应用中测试即将推出的 Spring 新一代版本的好机会!

6.2 功能回顾

请查看我们的新特性页面,了解当前可用的新功能详情。

本周的 Spring - 2024 年 10 月 15 日

工程 | Josh Long | 2024 年 10 月 15 日 | ...

各位 Spring 爱好者大家好!欢迎来到又一期精彩纷呈的《本周的 Spring》!我目前正在阿姆斯特丹,结束了比利时安特卫普和荷兰阿姆斯特丹之间的一周行程。今天我要去迪拜参加精彩的 GITEX/DevSlam 活动。然后我将返回欧洲,参加希腊塞萨洛尼基的 Voxxed Days 活动。这会是充满乐趣的一周!

这确实是充满乐趣的一周!让我们直接开始吧!

Spring Batch 5.2.0-M2 现已可用!

发布 | Mahmoud Ben Hassine | 2024 年 10 月 11 日 | ...

我很高兴地宣布 Spring Batch 5.2 的第二个里程碑版本现已可从我们的里程碑仓库获取。这篇博文将引导您了解 Spring Batch 5.2 中的主要变化

  • 支持 MongoDB 作业仓库
  • 新的无资源作业仓库
  • 复合项目读取器实现
  • 支持 java.util.function API 的新适配器
  • 使用阻塞队列项目读取器和写入器的并发步骤

有关完整的变更列表,请查看发布说明

支持 MongoDB 作业仓库

此版本引入了第一个由 MongoDB 提供支持的 NoSQL 作业仓库实现。类似于…

Spring Cloud 2024.0.0-M2 (又称 Moorgate) 已发布

发布 | Ryan Baxter | 2024 年 10 月 09 日 | ...

我代表社区,很高兴地宣布 Spring Cloud 2024.0.0 Release Train 的第二个里程碑版本 (M2) 于今日发布。此版本可在Spring 里程碑仓库中找到。您可以查看 2024.0.0 发布说明以获取更多信息

2024.0.0-M2 Release Train 的显著变化

此版本的 Spring Cloud 基于 Spring Boot 3.4.0-M3。

此版本的 GitHub 项目可在此处找到:此处

Spring Cloud OpenFeign

  • 支持对 Pageable 使用 ignorecase (#1047)

Spring Cloud Commons

  • 创建 TrustStore 时无需 KeyStore (#1394)

Spring Cloud Config

  • 资源可以按指定字符集存储和接收 (#2115)
  • 添加 MongoDB 环境仓库支持 (#2390)
  • 支持环境仓库中的多个标签 (#2449)

本周的 Spring - 2024 年 10 月 8 日

工程 | Josh Long | 2024 年 10 月 08 日 | ...

各位 Spring 爱好者大家好!欢迎来到又一期《本周的 Spring》!我正在比利时安特卫普,参加精彩的 Devoxx Belgium 2024 活动!很高兴回到这里,这是 Java 生态系统中最好的盛会之一!

有很多内容要讲,让我们直接开始吧!

获取 Spring 新闻通讯

订阅 Spring 新闻通讯,保持连接

订阅

抢先一步

VMware 提供培训和认证,助您加速进步。

了解更多

获取支持

Tanzu Spring 提供对 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件,只需一份简单订阅。

了解更多

近期活动

查看 Spring 社区的所有近期活动。

查看全部