代表 Spring Integration 团队，我很高兴地宣布 Spring Integration 的 4.3.11.RELEASE 版本现已发布。

此版本包含一些重要的错误修复以及一些改进。特别是，它包含了针对 Jackson 序列化漏洞 的修复。因此，在 4.3.10 版本 中引入的自定义 ObjectMapper 工具现在不允许反序列化不受信任的包中的对象。可以配置受信任包的集合，或者可以使用 * 来信任所有包。有关更多信息，请参阅 JacksonJsonUtils.messagingAwareMapper()。

另一个有用的修复是针对 (S)FTP 入站通道适配器（以及其他远程文件协议，例如 AWS S3），当我们无法将其传输到本地副本时，回滚更新远程文件的过滤。

此版本是 Spring Boot 1.5.5 版本的默认版本。

项目页面 | JIRA | 贡献 | 帮助 | 聊天