亲爱的 Spring 社区：

我很高兴地宣布 Spring Framework 的 4.1.7 和 3.2.14 维护版本现已可用。除了修复框架中各种小问题外，这些版本还通过在解析不受信任的 XML 输入时默认禁用 DTD 处理来解决了一个XML 解析漏洞，这影响了 Spring MVC 端点。

请注意，Spring Framework 3.2.x 的生命周期将于 2016 年 12 月 31 日 结束。基于需求和漏洞报告，在此之前将发布后续的维护版本。同时，我们强烈建议您在此节点进行 迁移 至 Spring Framework 4.1.7 或即将发布的 4.2 版本；请 accordingly 做好计划！

祝好，Juergen

附注：敬请期待紧随其后的 Spring Framework 4.2 RC2 版本！