我代表团队高兴地宣布，Spring Boot 1.5.4 现已发布，可从 repo.spring.io 和 Maven Central 获取。

Spring Boot 1.5.4 包含 60 多个修复、改进和第三方依赖项更新，这些改进基于 Spring Boot 1.4.7 中修复的 30 个问题。感谢所有贡献者！

建议所有用户升级到此版本，特别是由于 CVE-2017-4995 最近已在 Spring Security 4.2.3 中修复。

下一步是什么？

我们下周将发布 Spring Framework 5 的第二个候选版本，之后我们将按计划发布 Spring Boot 2 的第二个里程碑版本。如果您想试用 Spring Boot 2 的现有版本，我们非常乐意听取您的反馈，请访问 start.spring.io 并选择 Spring Boot 2.0.0.BUILD-SNAPSHOT。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的 "适合贡献" 标签。如果您有任何一般性问题，请使用 spring-boot 标签 在 stackoverflow.com 上提问。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | Gitter