Spring Boot 1.5.12 现已可用
CVE-2018-1270 上周报告的漏洞遗憾地未在 Spring Framework 的 4.3.x 分支中得到完全解决。Spring Framework 4.3.16 已于今日发布,因此我们也决定发布 Spring Boot 1.5.12,以帮助用户轻松升级。
此版本仅包含 3 个已修复问题,但所有现有的 Spring Boot 1.5 用户都应将其视为优先升级。
Spring Boot 2.0 用户不受影响,应使用现有的 2.0.1 版本。
CVE-2018-1270 上周报告的漏洞遗憾地未在 Spring Framework 的 4.3.x 分支中得到完全解决。Spring Framework 4.3.16 已于今日发布,因此我们也决定发布 Spring Boot 1.5.12,以帮助用户轻松升级。
此版本仅包含 3 个已修复问题,但所有现有的 Spring Boot 1.5 用户都应将其视为优先升级。
Spring Boot 2.0 用户不受影响,应使用现有的 2.0.1 版本。
很高兴宣布 Spring IO Platform Brussels-SR9 现已在 repo.spring.io 和 Maven Central 上可用。
此维护版本升级了平台中多个项目的版本
很高兴宣布 Spring IO Platform Cairo-RELEASE 现已在 Spring 发布仓库和 Maven Central 上可用。Cairo 版本的平台构建于 Spring Framework 5.0 和 Spring Boot 2.0 之上,需要 Java 8。
Cairo 版本升级了多个项目版本
CVE-2018-1270 上周报告的漏洞遗憾地未在 Spring Framework 的 4.3.x 分支中得到完全解决。
后续的 4.3.16 版本已创建并发布到 Maven Central,并发布了新的 CVE-2018-1275 报告。请立即升级到 4.3.16!
Spring Boot 1.5.x 说明:如果受到此问题影响,请升级到 Spring Boot 1.5.12。
很高兴宣布 Spring IO Platform Brussels-SR8 现已在 repo.spring.io 和 Maven Central 上可用。
此维护版本升级了平台中多个项目的版本
多个第三方依赖项的版本也已更新。
代表社区,我在此宣布 Spring Vault 服务版本 1.1.2 和 2.0.1 已发布,可从 Maven Central 获取。
这两个版本主要提供了错误修复和依赖项版本更新,以及一些小的改进。
有关完整的更改列表,请参阅 1.1.2 RELEASE 和 2.0.1 RELEASE 的更新日志。
项目页面 | GitHub | 问题 | 1.1.2.RELEASE 文档 | 2.0.1.RELEASE 文档 | Stack Overflow
我代表团队很高兴宣布 Spring Boot 1.5.11 已发布,并已在 repo.spring.io 和 Maven Central 上可用。
Spring Boot 1.5.11 包含 70 多个修复、改进和依赖项更新。感谢所有通过提交问题报告和拉取请求做出贡献的人。
如果您有兴趣提供帮助,请查看问题仓库中的 "ideal for contribution" 标签。如果您有一般性问题,请在 stackoverflow.com 上使用 spring-boot 标签提问,或在 Gitter 上与社区交流。
紧随 Spring Boot 1.5.11 之后,Spring Boot 2.0.1 现已在 repo.spring.io 和 Maven Central 上可用。
Spring Boot 2 的首个维护版本包含 160 多个修复、改进和依赖项更新。感谢所有通过提交问题报告和拉取请求做出贡献的人。
请注意,这两个 Spring Boot 版本中包含的 Spring Framework 版本均包含修复,以解决多个漏洞报告。有关更多详情,请参阅此博客文章。
如果您有兴趣提供帮助,请查看问题仓库中的 "ideal for contribution" 标签。如果您有一般性问题,请在 stackoverflow.com 上使用 spring-boot 标签提问,或在 Gitter 上与社区交流…
很高兴宣布 Spring REST Docs 1.2.4.RELEASE 已在 Maven Central、JCenter 和我们的发布仓库上可用。感谢所有通过报告错误和提交拉取请求为本次发布做出贡献的人。
此维护版本包含一些错误修复和文档改进。建议所有 Spring REST Docs 1.x 用户进行升级。