我很高兴地宣布 Spring Framework 4.3.5、4.2.9 和 3.2.18 维护版本现在可用。

4.3.5 是一个重要的改进版本，包含 37 项增强功能（包括最近发布的 Jetty 9.4 的 WebSocket 支持）和多个错误修复，是即将发布的 Spring Boot 1.4.3 版本的基石。

请注意，4.2.9 和 3.2.18 错误修复版本是各自系列的最后一个版本，4.2.x 现在已被 4.3.x 取代，而 3.2.x 已达到其 EOL 点。 今后，我们希望所有用户升级到 4.3.5+ 以获得进一步支持。

所有三个版本还修复了 ResourceServlet 中的路径遍历漏洞 (CVE-2016-9878)。 如果您恰好是其罕见用户之一，请尽快升级。 请注意，此功能已经过时多年，将在 5.0 中删除，因此我们实际上建议迁移到 DispatcherServlet 设置中 Spring MVC 的资源处理功能。

项目页面 | GitHub | 问题 | 文档