我很高兴地宣布，Spring IO Platform Brussels-SR11 现在可从 repo.spring.io 和 Maven Central 获取。

此维护版本升级了平台中许多项目的版本。

• Spring AMQP 1.7.8
• Spring Boot 1.5.14
• Spring Cloud Connectors 1.2.6
• Spring Data Ingalls SR13
• Spring Framework 4.3.18
• Spring Integration 4.3.17
• Spring Security 4.2.7
• Spring Session 1.3.3

许多第三方依赖项的版本也已更新。

项目页面 | GitHub | 问题 | 文档

我很高兴地宣布，Spring IO Platform Cairo-SR2 现在可从 repo.spring.io 和 Maven Central 获取。

此维护版本升级了平台中许多项目的版本。

• Spring AMQP 2.0.4
• Spring Boot 2.0.3
• Spring Cloud Connectors 2.0.2
• Spring Data Kay SR8
• Spring Framework 5.0.7
• Spring Integration 5.0.6
• Spring Kafka 2.1.7
• Spring Security OAuth2 2.2.2
• Spring Security 5.0.6
• Spring Session Apple SR3

许多第三方依赖项的版本也已更新。

项目页面 | GitHub | 问题 | 文档

今天发布了以下 CVE

• CVE-2018-11039：Spring Framework 的跨站点追踪 (XST)
• CVE-2018-11040：MappingJackson2JsonView 中默认启用 JSONP

这些漏洞的修复程序已随 Spring Framework 5.0.7 & 4.3.18、Spring Boot 1.5.14 和 Spring Boot 2.0.3 发布。

请查看 CVE 报告中的信息并立即升级。

我代表 Spring Data 团队，很高兴地宣布 Ingalls SR13 和 Kay SR8 服务版本的可用性。Ingalls 服务版本基于最新发布的 Spring Framework 4.3.18，并为即将发布的 Spring Boot 1.5.14 版本做准备。Kay 服务版本采用了 Spring Framework 5.0.7，并将被 Spring Boot 2.0.3 使用，以方便您。

这两个版本总共修复了 119 个问题，建议所有 Ingalls 和 Kay 发布列车的用户升级。您可以在链接的更改日志中找到所有详细信息。

Ingalls SR 13

• Spring Data Commons 1.13.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data JPA 1.11.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data for Apache Cassandra 1.5.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data Neo4j 4.2.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data KeyValue 1.2.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data for Apache Solr 2.1.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data Gemfire 1.9.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data MongoDB 1.10.13 - 工件 - Javadoc - 文档 - ……

我代表团队，很高兴地宣布 Spring Boot 1.5.14 已发布，现在可从 repo.spring.io 和 Maven Central 获取。

Spring Boot 1.5.14 包含 42 个修复、改进和依赖项更新。感谢所有通过问题报告和拉取请求做出贡献的人。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的 "适合贡献" 标签。如果您有任何疑问，请在 stackoverflow.com 上使用 spring-boot 标签 提问，或在 Gitter 上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | …

这篇文章由 Vedran Pavić 撰写

我代表社区很高兴地宣布 Spring Session BOM Apple-SR3 的发布。此版本包括 Spring Session 核心模块（包括 Data Redis、Hazelcast 和 JDBC）更新到2.0.4.RELEASE。

下表概述了所有包含的模块及其各自的版本

模块

版本

Spring Session Core

2.0.4.RELEASE

Spring Session Data GemFire

2.0.2.RELEASE

Spring Session Data Geode

2.0.2.RELEASE

Spring Session Data MongoDB

2.0.2.RELEASE

Spring Session Data Redis

2.0.4.RELEASE

Spring Session Hazelcast

我代表团队很高兴地宣布 Spring Boot 2.0.3 已经发布，现在可以从 repo.spring.io 和 Maven Central 获取。

Spring Boot 2.0.3 包含 99 个修复、改进和依赖项更新。感谢所有通过问题报告和拉取请求做出贡献的人。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的 "适合贡献" 标签。如果您有任何疑问，请在 stackoverflow.com 上使用 spring-boot 标签 提问，或在 Gitter 上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | …

我代表 Spring Cloud 团队很荣幸地宣布 Spring Cloud Pipelines 的一个新的里程碑版本 - 1.0.0.M8。

新增功能？

此版本添加了许多新功能以及质量和测试改进。至于主要功能，我们添加了对具有多个模块的项目和单体仓库（其中包含独立应用程序源代码的项目）的支持。至于质量和测试，我们即将达到 200 个 Bash 测试（我们为 Concourse pipeline 编写了缺失的测试）。我们已开始发布项目的源代码作为可下载的工件。这样，您可以获取大约 150kb 的源代码，而不是克隆仓库或下载约 25mb 的存档。1.0.0.M8 的文档…

我代表团队很高兴地宣布 Spring Framework 5.0.7 和 4.3.18 维护版本 现已可用。

Spring Framework 5.0.7 包含 39 个修复和精选改进，而 Spring Framework 4.3.18 包含 15 个修复和精选改进。这些是本周晚些时候即将发布的 Spring Boot 2.0.3 和 1.5.14 维护版本的基础。

项目页面 | GitHub | 问题 | 文档