我谨代表 Spring Integration 团队宣布 Spring Integration 的 4.3.11.RELEASE 版本现已发布。

此版本包含一些重要的错误修复和一些改进。 特别是，它包含针对 Jackson 序列化 Gadgets 漏洞的修复。 因此，在 4.3.10 版本 中引入的自定义 ObjectMapper 实用程序现在不允许反序列化不受信任的包中的对象。 可以配置受信任的包的集合，或者您可以使用 * 信任所有包。 有关更多信息，请参见 JacksonJsonUtils.messagingAwareMapper()。

另一个有用的修复是针对 (S)FTP 入站通道适配器（以及其他远程文件协议，例如 AWS S3）在无法将其传输到本地副本时，回滚对已更新远程文件的过滤。

此版本是 Spring Boot 1.5.5 版本的默认版本。

项目页面 | JIRA | 贡献 | 帮助 | 聊天