嗨，Spring 粉丝们！在这些剧集中，我们将继续介绍 Spring for GraphQL 项目的系列文章。本系列文章的特色是 Spring for GraphQL 负责人 Rossen Stoyanchev (@rstoya05)——他的作品您可能在 Spring 世界中与 Web 相关的方方面面（HTTP、RSocket、WebSockets、GraphQL、JSF、MVC 等）都看到过——以及 GraphQL Java 引擎创始人兼负责人 Andi Marek (@andimarek)，当然还有我本人，Spring 开发倡导者 Josh Long (@starbuxman)。它提供了对 Spring for GraphQL 的深入了解。

本周我发布了两集……

嗨，Spring 粉丝们！欢迎来到另一期《本周 Spring 动态》！最近好吗？自从我们上次聊天以来已经很久了。上周这个时候我还身在德国。现在，我又回到了美丽的旧金山。今天的天气将攀升到惊人的 84 华氏度！这在旧金山一年中的任何时候都很不寻常。旧金山的大多数地方都没有空调。有些地方有暖气。我在 2014 年买了一套全新的公寓，它没有空调。你只需要打开窗户。当然，我有幸今天可以使用空调。我之所以提到这一切……

更新

• [06-20] 发布了 CVE-2022-22980
• [06-20] Spring Data MongoDB 3.4.1 和 3.3.5 可用

目录

• 概述
• 漏洞
• 我是否受到影响
• 状态
• 建议的解决方法

概述

我们高兴地宣布，我们已发布 Spring Data MongoDB 3.4.1 和 3.3.5 来解决以下 CVE 报告

• CVE-2022-22980：通过带注释的存储库查询方法进行 Spring Data MongoDB SpEL 表达式注入漏洞

NSFOCUS TIANJI 实验室的张泽伟于 2022 年 6 月 13 日星期一负责地报告了此漏洞。完整报告将发布到 MITRE，并作为安全公告发布在 tanzu.vmware.com/security……

尊敬的 Spring 社区：

我很高兴地宣布针对 Eclipse、Visual Studio Code 和 Theia 发布 Spring Tools 4 的 4.15.1 版本。

修复和改进

• （Spring Boot）已修复：VScode 错误地建议从方法中删除 @Autowired 注解 (#787)
• （Spring Boot）已修复：VScode 快速修复不应建议从 JUnit 测试中删除 @Autowired 注解 (#786)
• （Eclipse）已修复：无法在 Windows 11 上解压 spring-tool-suite-4-4.15.0.RELEASE-e4.24.0-win32.win32.x86_64.self-extracting.jar 的新版本 (#788)
• （Eclipse）已修复：无法打开 Spring Boot 语言服务器 Java 编辑器设置菜单 (#789)
……

嗨，Spring 粉丝们！在本期节目中，Josh Long (@starbuxman) 与 Spring 框架贡献者 Sébastien Deleuze (@sdeleuze) 谈论 GraalVM、AOT、Leyden 项目和 WebAssembly。

我们已发布 Spring Cloud Function 3.2.6 来解决以下 CVE 报告。

• CVE-2202-22979：Spring Cloud Function 拒绝服务漏洞

请查看 CVE 报告中的信息并立即升级。

嗨，Spring 粉丝们！欢迎来到另一期《本周 Spring 动态》！我刚抵达美丽的德国柏林，参加即将举行的 We Are Developers 展会，参会者超过五千人。我之前在加拿大多伦多参加了史诗般的 SpringOne Tour 活动。我还荣幸地与我的女儿 Kimly 一起进行了这两次旅行。她正在放暑假。这让经济舱漫长的痛苦时光变得可以忍受，我为此感激不尽。我还期待着参加即将在纽约市举行的 SpringOne Tour 活动……

嗨，Spring 粉丝们！在这些剧集中，我们将继续介绍 Spring for GraphQL 项目的系列文章。本系列文章的特色是 Spring for GraphQL 负责人 Rossen Stoyanchev (@rstoya05)——他的作品您可能在 Spring 世界中与 Web 相关的方方面面（HTTP、RSocket、WebSockets、GraphQL、JSF、MVC 等）都看到过——以及 GraphQL Java 引擎创始人兼负责人 Andi Marek (@andimarek)，当然还有我本人，Spring 开发倡导者 Josh Long (@starbuxman)。它提供了对 Spring for GraphQL 的深入了解。

本周我发布了两集……

嗨，Spring 粉丝们！在这些剧集中，我们将继续介绍 Spring for GraphQL 项目的系列文章。本系列文章的特色是 Spring for GraphQL 负责人 Rossen Stoyanchev (@rstoya05)——他的作品您可能在 Spring 世界中与 Web 相关的方方面面（HTTP、RSocket、WebSockets、GraphQL、JSF、MVC 等）都看到过——以及 GraphQL Java 引擎创始人兼负责人 Andi Marek (@andimarek)，当然还有我本人，Spring 开发倡导者 Josh Long (@starbuxman)。它提供了对 Spring for GraphQL 的深入了解。

本周我发布了两集……