嗨，各位 Spring 粉丝！在本期节目中，我 (@starbuxman) 与我的老朋友、世界著名的多语言开发者、代码顽童、软件哲学家、行业资深人士、以及众多生态系统的传奇人物 Ted Neward (@tedneward) 进行了一场对话。

嗨，各位 Spring 粉丝！在这几期节目中，我们将继续介绍 Spring for GraphQL 项目的系列。本系列节目邀请了 Spring for GraphQL 的负责人 Rossen Stoyanchev (@rstoya05)（您可能对他在广阔而精彩的 Spring 世界中与 Web 相关的一切工作（HTTP、RSocket、WebSockets、GraphQL、JSF、MVC 等）都有所了解），以及 GraphQL Java 引擎的创始人兼负责人 Andi Marek (@andimarek)，当然还有我本人，Spring 开发者布道师 Josh Long (@starbuxman)。本系列深入探讨了 Spring for GraphQL 的方方面面。

本周我将发布两期…

嗨，各位 Spring 粉丝！欢迎来到新一期Spring 本周回顾！您好吗？距离我们上次聊天已经有一段时间了。上周这个时候我在德国。现在，我回到了美丽的旧金山。今天气温将升至惊人的 84 华氏度！这对旧金山来说，在一年中的任何时候都非常罕见。旧金山的大多数地方没有空调。有些有暖气。我 2014 年买了一套全新的公寓，它就没有空调。你只需要开窗户。当然，我很幸运今天有空调。我提到所有这些…

更新

• [06-20] CVE-2022-22980 已发布
• [06-20] Spring Data MongoDB 3.4.1 和 3.3.5 已可用

目录

• 概览
• 漏洞
• 我是否受影响
• 状态
• 建议的变通方法

概览

我们很高兴地宣布，已发布 Spring Data MongoDB 3.4.1 和 3.3.5，以解决以下 CVE 报告中提及的问题

• CVE-2022-22980：通过注解的仓库查询方法导致的 Spring Data MongoDB SpEL 表达式注入漏洞

该漏洞由绿盟科技天机实验室的 Zewei Zhang 于 2022 年 6 月 13 日星期一负责任地报告。完整报告将发布到 MITRE 并作为安全公告发布在 tanzu.vmware.com/security… 下。

致 Spring 社区：

我很高兴宣布 Spring Tools 4 针对 Eclipse、Visual Studio Code 和 Theia 的 4.15.1 版本已发布。

修复和改进

• (Spring Boot) 修复：VScode 错误地建议移除方法的 @Autowired 注解 (#787)
• (Spring Boot) 修复：VScode 快速修复不应建议移除 JUnit 测试中的 @Autowired 注解 (#786)
• (Eclipse) 修复：无法在 Windows 11 上解压新版本的 spring-tool-suite-4-4.15.0.RELEASE-e4.24.0-win32.win32.x86_64.self-extracting.jar (#788)
• (Eclipse) 修复：无法打开 Spring Boot Language Server Java 编辑器设置菜单 (#789)
…

嗨，各位 Spring 粉丝！在本期节目中，Josh Long (@starbuxman) 与 Spring Framework 贡献者 Sébastien Deleuze (@sdeleuze) 对话，讨论 GraalVM、AOT、Leyden 项目和 WebAssembly。

我们已发布 Spring Cloud Function 3.2.6，以解决以下 CVE 报告中提及的问题。

• CVE-2202-22979：Spring Cloud Function DoS 漏洞

请查阅 CVE 报告中的信息并立即升级。

嗨，各位 Spring 粉丝！欢迎来到新一期Spring 本周回顾！您好吗？距离我们上次聊天已经有一段时间了。我刚抵达美丽的德国柏林，准备参加即将举行的 We Are Developers 大会，届时将有五千多名参会者。我曾去加拿大多伦多参加了盛大的 SpringOne Tour。我很荣幸能带着女儿 Kimly 一起完成了这两次旅行。她现在放暑假。这让经济舱漫长难熬的时间变得可以忍受，对此我无比感激。我也期待参加即将在纽约市举行的下一场 SpringOne Tour…

嗨，各位 Spring 粉丝！在这几期节目中，我们将继续介绍 Spring for GraphQL 项目的系列。本系列节目邀请了 Spring for GraphQL 的负责人 Rossen Stoyanchev (@rstoya05)（您可能对他在广阔而精彩的 Spring 世界中与 Web 相关的一切工作（HTTP、RSocket、WebSockets、GraphQL、JSF、MVC 等）都有所了解），以及 GraphQL Java 引擎的创始人兼负责人 Andi Marek (@andimarek)，当然还有我本人，Spring 开发者布道师 Josh Long (@starbuxman)。本系列深入探讨了 Spring for GraphQL 的方方面面。

本周我将发布两期…