我谨代表 Spring Integration 团队，很高兴地宣布 Spring Integration 的 4.3.11.RELEASE 版本现已可用。

此版本包含一些重要的错误修复以及一些改进。特别地，它包含了一个针对 Jackson Serialization Gadgets 漏洞的修复。因此，在 4.3.10 版本中引入的自定义 ObjectMapper 工具现在不允许反序列化不受信任包中的对象。可信包的集合可以进行配置，或者您可以使用 * 来信任所有。有关更多信息，请参阅 JacksonJsonUtils.messagingAwareMapper()。

另一个有用的修复是针对 (S)FTP 入站通道适配器（以及其他远程文件协议，例如 AWS S3），当无法将远程文件传输到本地副本时，可以回滚对更新的远程文件的过滤。

此版本是 Spring Boot 1.5.5 版本中的默认版本。

项目主页 | JIRA | 贡献 | 帮助 | 聊天