我代表团队很高兴地宣布 Spring Data 服务 2021.2.1 和 2021.1.5 版本发布。这两个版本主要包含错误修复和依赖项升级。为了方便起见，Spring Boot 2.7.1 和 2.6.9 将在未来几天内包含这些版本。

此外，这些版本还修复了一个漏洞

• CVE-2022-22980 “Spring Data MongoDB SpEL 表达式注入漏洞”

通过使用参数化 SpEL 语句和未经消毒的输入，在使用 @Query 或 @Aggregation 注解的存储库查询方法中，MongoDB 应用程序中存在 SpEL 注入攻击。严重性：高

建议在所有 Spring Data 生产场景中升级到这些新版本。

最后，以下是各个模块、变更日志和文档的链接

2021.2.1

• Spring Data Commons 2.7.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data JDBC 2.4.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data JPA 2.7.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data for Apache Geode 2.7.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Neo4j 6.3.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data KeyValue 2.7.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data MongoDB 3.4.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data for Apache Cassandra 3.4.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data R2DBC 1.5.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data LDAP 2.7.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Envers 2.7.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data REST 3.7.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Redis 2.7.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Elasticsearch 4.4.1 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Couchbase 4.4.1 - 构件 - Javadoc - 文档 - 变更日志

2021.1.5

• Spring Data Commons 2.6.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data JDBC 2.3.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data JPA 2.6.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data for Apache Geode 2.6.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Neo4j 6.2.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data KeyValue 2.6.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data MongoDB 3.3.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data for Apache Cassandra 3.3.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data R2DBC 1.4.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data LDAP 2.6.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Envers 2.6.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data REST 3.6.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Redis 2.6.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Elasticsearch 4.3.5 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Couchbase 4.3.5 - 构件 - Javadoc - 文档 - 变更日志