我很高兴地宣布 Spring Framework 4.3.5、4.2.9 和 3.2.18 的维护版本 现已发布。

4.3.5 是一个重要的改进版本，包含 37 项增强（包括对最近发布的 Jetty 9.4 的 WebSocket 支持）和多项错误修复，它将作为即将发布的 Spring Boot 1.4.3 版本的基础。

请注意，4.2.9 和 3.2.18 的错误修复版本是各自系列的最后一个版本，4.2.x 现在已被 4.3.x 超越，而 3.2.x 已到达生命周期终点。今后，我们期望所有用户升级到 4.3.5+ 以获得进一步支持。

所有三个版本也都修复了 ResourceServlet 中的路径遍历漏洞 (CVE-2016-9878)。如果您是其罕见的少数用户之一，请尽快升级。请注意，此功能早已被取代，并且将在 5.0 版本中删除，因此我们实际上建议在 DispatcherServlet 设置中迁移到 Spring MVC 的资源处理功能。

项目主页 | GitHub | 问题 | 文档