我很高兴地宣布，Spring Framework 4.3.5、4.2.9 和 3.2.18 维护版本现已推出。

4.3.5 是一个重要的改进版本，包含 37 个增强功能（例如，对最近发布的 Jetty 9.4 的 WebSocket 支持）和一些错误修复，它是即将发布的 Spring Boot 1.4.3 版本的基础。

请注意，4.2.9 和 3.2.18 错误修复版本是各自系列中的最后一个版本，4.2.x 已被 4.3.x 取代，3.2.x 已达到生命周期结束点。展望未来，我们希望所有用户升级到 4.3.5+ 以获得进一步的支持。

所有三个版本都修复了ResourceServlet中的路径遍历漏洞 (CVE-2016-9878)。如果您碰巧是其少数用户之一，请尽快升级。请注意，此功能已多年未被使用，并且将在 5.0 中移除，因此我们实际上建议迁移到DispatcherServlet设置中 Spring MVC 的资源处理功能。

项目页面 | GitHub | 问题 | 文档