我谨代表团队高兴地宣布，Spring Framework 4.2.2、4.1.8 和 3.2.15 维护版本现已发布。

除了修复框架中的各种小问题外，这些版本旨在防止反射文件下载攻击；请查看相应的CVE 报告以了解详情。我们建议所有 Spring Framework 3.x 和 4.x 用户立即升级。

Spring Framework 4.2.2 还为最近发布的服务器Undertow 1.3 和 GlassFish 4.1.1 提供 WebSocket 支持，以及微调的 CORS 和 JavaScript 支持。此版本是即将发布的Spring Boot 1.3 的基础；敬请期待！

项目页面 | GitHub | 问题 | 文档