昨天，我们宣布了一个 Spring Framework 远程代码执行漏洞CVE-2022-22965，其中列出了 Apache Tomcat 作为几个先决条件之一。Apache Tomcat 团队随后发布了版本10.0.20、9.0.62和8.5.78，所有这些版本都关闭了 Tomcat 端的攻击向量。虽然漏洞本身并不存在于 Tomcat 中，但在现实世界中，能够在多个升级路径中进行选择非常重要，这反过来又提供了灵活性和分层保护。
升级到 Spring Framework 5.3.18+ 或 5.2.20+ 仍然是我们主要建议，不仅因为它解决了根本原因……
嗨，Spring 粉丝！在本期中，我们敢于用 YugabyteDB 来做一些乏味的事情，这是一个只需正常运行即可的分布式数据库。它是一个感觉像 PostgreSQL 但扩展性像 Apache Cassandra 的数据库。
更新
嗨，Spring 粉丝！欢迎收听另一期美好的播客！在本期节目中，Josh Long (@starbuxman) 与 Kubernetes 联合创始人、全能好人以及 VMware 研发副总裁 Craig McLuckie (@cmcluck) 进行了交谈。
阿罗哈，Spring 粉丝们，来自美丽的夏威夷毛伊岛，我和家人在这里度假。这是我们女儿的春假，所以我们尽可能地享受着家庭时光！我想在沙滩上永远不够的时间和所有的朗姆酒之间稍作停顿，为你们发布本周的节目，所以让我们深入了解一下吧！
我们已发布Spring Framework 5.3.17 和Spring Framework 5.2.20 来解决以下 CVE 报告。
请查看 CVE 报告中的信息并立即升级。
作为我去年 SpringOne 博客文章 的后续，现在是时候更新一下我们 Java 17+ 基线工作了！
我们在我们的主分支上建立了新的基线，并且已经发布了一些里程碑。反馈非常积极，不仅在框架改进方面，而且在应用程序级别进行 Java 升级的动机方面。当然，这不会以 JDK 17 LTS 结束：JDK 18 已经是立即可用的选项，JDK 19 将是我们今年晚些时候最终发布时的当前版本，届时 JDK 20 将进入早期访问阶段 - 并且 JDK 21 LTS 也即将到来……
嗨，Spring 粉丝！在本期节目中，Josh Long (@starbuxman) 与 Confluent（Apache Kafka 背后的公司）的事件流专家Jan Svoboda 谈论了 Apache Kafka 设计模式。
