领先一步
VMware 提供培训和认证,助您加速进步。
了解更多我谨代表整个团队宣布 Spring Data 版本系列中的两个服务版本已发布:Hopper SR4 和 Gosling SR6。建议进行升级,因为这些版本修复了 Spring Data JPA 中的一个 CVE。
Spring Boot 1.3.8 和 1.4.1 用户已经预装了 Hopper SR3 和 Gosling SR5。这些版本也已经包含了 CVE 的修复,但不幸的是破坏了 Java 6 的兼容性。为了重新实现后者,请将 spring-data-releasetrain.version 属性设置为相应的值来升级到最新版本。非 Boot 用户可以直接升级到最新的 BOM。照例,下一个 Spring Boot 版本将作为依赖升级的一部分采纳改进后的修复。
以下是本次发布的更新内容: