我很高兴代表团队宣布 Spring Framework 4.2.2、4.1.8 和 3.2.15 维护版本现已发布。

除了修复框架中的各种小问题外，这些版本还旨在防止 反射文件下载 攻击；请查看相应的 CVE 报告 以了解详细信息。 我们建议所有 Spring Framework 3.x 和 4.x 用户立即升级。

Spring Framework 4.2.2 还为最近发布的服务器 Undertow 1.3 和 GlassFish 4.1.1 提供 WebSocket 支持，并对 CORS 和 JavaScript 支持进行了微调。 此版本是即将推出的 Spring Boot 1.3 的基础；敬请期待！

项目页面 | GitHub | 问题 | 文档