嗨，Spring 粉丝们！欢迎收看另一期《本周 Spring》！本周我本来希望去美丽的伊利诺伊州芝加哥参加自疫情以来第一次面对面的 SpringOne Tour 活动。但是，唉，我不能去，因为——出于谨慎，并且由于我在佐治亚州亚特兰大接触了 COVID19——大家认为让一些人待在家里并进行虚拟参与更安全。唉。这项政策非常有意义，这正是我想要的。但这仍然有点令人失望，不能在那里。我想念你们！至少远程做个演示也很有趣。

总之，事不宜迟，让我们……

我们发布了 Spring Security OAuth 2.5.2 来解决以下 CVE 报告。

• CVE-2022-22969：spring-security-oauth2 中的拒绝服务 (DoS)

此漏洞仅影响 OAuth 2.0 客户端应用程序。

请仔细阅读 CVE 报告中的信息并立即升级。

嗨，Spring 粉丝们！欢迎收听另一期《A Bootiful Podcast》！在本期节目中，Josh Long (@starbuxman) 采访了 Spring Cloud 杰出人物、人见人爱的 Glenn Renfro (@cppwfs)，讨论了批处理、任务、消息传递、集成、数据流以及其他无数事情。还有：T 恤！

嗨，Spring 粉丝们！欢迎收看另一期《本周 Spring》！自从我们上次聊天以来，这一周过得真快！我飞到佐治亚州亚特兰大参加了自疫情以来的第一次面对面活动——Devnexus 2022。我非常喜欢这次经历！希望我带回来的只有美好的回忆，而不是 COVID。我很高兴看到这么多笑脸。非常感谢 Devnexus 邀请我，并举办了一场精彩的活动。能回来真是荣幸。

现在，事不宜迟，让我们深入了解一下总结。

• A Bootiful Podcast：云专家 Tiffany Jernigan
• Jacky Chan 在 Twitter 上说：“我的新开源工具 httpx，CLI 和 IDE 插件用于使用 HTTP DSL 测试 REST API、GraphQL、gRPC、RSocket、Kafka 等服务 https://t.co/jkvJG2syff JetBrains/Neovim 插件已准备就绪。由 @java 和 @graalvm 支持”/ Twitter
• Ngrok Spring Boot Starter - 简易隧道
• Spring Boot 与 Drools 引擎。在本博客中，我们将了解 Spring 如何与 Drools 引擎集成。| CodeX
• Spring Data 2021.2.0-RC1、2021.1.4 和 2021.0.11 发布
• Spring Framework 5.3.19 和 5.2.21 现已推出
• ……

嗨，Spring 粉丝们！在本期节目中，Josh Long (@starbuxman) 谈论了他自疫情以来参加的第一次面对面会议——精彩的 Devnexus 2022 展会——并采访了他的同事、老师、朋友和 Kubernetes 传奇人物 Tiffany Jernigan (@tiffanyfayj)。

目录

• 概述
• 这会影响我的应用程序吗？
• 重新评估您的数据绑定方法

概述

在调查Spring Framework RCE 漏洞 CVE-2022-22965 和建议的解决方法时，我们意识到WebDataBinder上的disallowedFields配置设置并不直观，而且文档不够清晰。我们已经修复了这个问题，但也决定为了安全起见发布后续 CVE，以确保应用程序开发者得到提醒并有机会检查其配置。

• CVE-2022-22968：Spring Framework 数据绑定规则漏洞

我们已经发布了Spring Framework 5.3.19 和 5.2.21，其中包含修复程序。Spring Boot 2.6.7 和 2.……

本周 Spring - Devnexus 版本

嗨，Spring 粉丝们！欢迎收看另一期《本周 Spring》——我参加了自病毒爆发以来的第一次面对面活动：Devnexus！太棒了！！好吧，严格来说，在我写这篇文章的时候我还在旧金山，但我明天要去佐治亚州亚特兰大参加……Devnexus！如果您在那里，我希望您能联系我！

来自 Spring、Tanzu 和相关社区的朋友们、同事们和社区成员们也将参加！以下是一些我希望与之自拍并希望看到他们的演讲的人！

• Glenn Renfro
• Adib Saikali
• Joe Grandja
• Whitney Lee
• Hillmer Chona
• Jonatan Ivanov
• Josh Cummings
• Alberto C. Rios
• Simon Brown
……

嗨，Spring 粉丝们！在本期《A Bootiful Podcast》中，Josh Long (@starbuxman) 采访了 GraphQL Java 项目创始人兼负责人、Atlassian 工程师和 Spring GraphQL 联合创始人 Andi Marek (@andimarek)。

嗨，Spring 粉丝们！欢迎收看另一期《本周 Spring》！我从夏威夷群岛回来了。回到家真好。

首先：存在一个安全漏洞。我们已经发布了关于如何缓解以及包含默认缓解措施的新版本 Spring Framework 和 Spring Boot 的指南。请参阅下面的链接了解更多信息。

• Spring Framework RCE，早期公告
• Spring Framework RCE，缓解替代方案
• 针对 Spring Cloud Function 发布的 CVE 报告

现在，让我们回到《本周 Spring》的常规节目

• A Bootiful Podcast：Kubernetes 联合创始人兼 VMware 研发副总裁 Craig McLuckie
• 博客：您的集群准备好迎接 v1.24 了吗？
……