我代表团队很高兴地宣布发布 Spring Data 服务版本 2021.2.1 和 2021.1.5。这两个版本主要包含错误修复和依赖升级。为方便起见，Spring Boot 2.7.1 和 2.6.9 将在未来几天内采用这些版本。

此外，这些版本还修复了一个漏洞

• CVE-2022-22980 “Spring Data MongoDB SpEL 表达式注入漏洞”

通过使用带有未清理输入的参数化 SpEL 语句，在带有 @Query 或 @Aggregation 注解的 repository 查询方法中发生的 SpEL 注入攻击。严重性：高

建议所有 Spring Data 生产环境升级到这些新版本。

最后，以下是各个模块、变更日志和文档的链接

2021.2.1

• Spring Data Commons 2.7.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data JDBC 2.4.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data JPA 2.7.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data for Apache Geode 2.7.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data Neo4j 6.3.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data KeyValue 2.7.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data MongoDB 3.4.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data for Apache Cassandra 3.4.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data R2DBC 1.5.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data LDAP 2.7.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data Envers 2.7.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data REST 3.7.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data Redis 2.7.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data Elasticsearch 4.4.1 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data Couchbase 4.4.1 - 构建产物 - Javadoc - 文档 - 变更日志

2021.1.5

• Spring Data Commons 2.6.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data JDBC 2.3.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data JPA 2.6.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data for Apache Geode 2.6.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data Neo4j 6.2.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data KeyValue 2.6.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data MongoDB 3.3.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data for Apache Cassandra 3.3.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data R2DBC 1.4.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data LDAP 2.6.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data Envers 2.6.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data REST 3.6.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data Redis 2.6.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data Elasticsearch 4.3.5 - 构建产物 - Javadoc - 文档 - 变更日志
• Spring Data Couchbase 4.3.5 - 构建产物 - Javadoc - 文档 - 变更日志