我谨代表团队，很高兴地宣布 Spring Boot 1.5.4 已发布，现已在 repo.spring.io 和 Maven Central 上发布。

Spring Boot 1.5.4 在 Spring Boot 1.4.7 中修复的 30 个问题基础上，增加了 超过 60 项修复、改进和第三方依赖项更新。感谢所有为此做出贡献的人！

强烈建议所有用户升级到此版本，特别是由于最近在 Spring Security 4.2.3 中修复的 CVE-2017-4995。

下一步是什么？

下周我们将发布 Spring Framework 5 的第二个候选版本，随后将如预期发布 Spring Boot 2 的第二个里程碑版本。如果您想试用我们目前为 Spring Boot 2 提供的功能，我们非常希望听到您的反馈，请访问 start.spring.io 并选择 Spring Boot 2.0.0.BUILD-SNAPSHOT。

你如何提供帮助？

如果您有兴趣帮忙，请查看 issues 仓库中的“非常适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问。

项目主页 | GitHub | 问题反馈 | 文档 | Stack Overflow | Gitter