我很高兴地宣布，代表团队和所有贡献者，Spring Authorization Server 1.1.0-M2 已正式发布。

此版本中提供的主要功能是支持 OAuth 2.0 设备授权流 (gh-1106)。

有关完整详细信息，请参阅发布说明。

要开始使用 Spring Authorization Server，请参阅参考文档的入门章节和示例，以熟悉设置和配置。

项目页面 | GitHub 问题 | ZenHub 面板

我很高兴地宣布，Spring for GraphQL 1.2.0 的第一个里程碑版本现已在我们的里程碑仓库中发布。此版本将与本周四发布的 Spring Boot 3.1.0-M2 一同发布。

这个第一个里程碑将基线提高到 GraphQL Java 20.0，未来我们将与新的 GraphQL Java 发布策略保持一致。我们还将升级到下一代 Spring Framework、Spring Data 和 Spring Security。

分页支持

在 GraphQL 中处理大型结果集时，Cursor Connection Specification 非常流行。借助该功能…

我谨代表团队和所有贡献者，很高兴地宣布 Spring Framework 6.0.7 和 5.3.26 版本现已发布。

Spring Framework 6.0.7 包含 28 项修复和文档改进，其中包括 2 项回归修复。Spring Framework 5.3.26 包含 40 项修复和文档改进。

这些版本修复了以下 CVE：

• cve-2023-20860：未加前缀的双通配符模式的安全绕过
• cve-2023-20861：Spring Expression 拒绝服务漏洞

这些版本将随 Spring Boot 3.0.5 和 2.7.10 一起发布，定于周四发布。在…

我谨代表团队，很高兴地宣布 Spring Framework 5.2.23.RELEASE 现已发布。此版本是根据 Spring Framework 商业支持 客户的要求发布的，并已在 Maven Central 上提供。

Spring Framework 5.2.23.RELEASE 包含 3 个修复，其中包括对以下 CVE 的修复：

• cve-2023-20861：Spring Expression 拒绝服务漏洞.
• 5.2.22.RELEASE 未受到 cve-2023-20860 的影响，因此无需修复。

此版本将不随 Spring Boot 版本一起发布，因为 2.3.x 已停止商业支持。您可以在 Spring Boot 的 Maven 或 Gradle 构建中手动升级 Spring Framework。升级到支持的 Spring Boot 版本是…

我很高兴地代表团队宣布 Spring Data 2023.0 发行版系列中的第三个里程碑版本，以及服务版本 2022.0.4 & 2021.2.10 的可用性。这些版本包含改进，包括对回归问题的修复。

即将发布的 Spring Boot 3.0.5 和 2.7.10 版本将为您提供这些服务版本，以方便您使用。

2023.0.0 Milestone 3 中包含的新功能包括：

• 新的滚动 API，支持基于偏移量和键的分页
• 对 HQL 和 JPQL 的 JPA 查询解析的改进
• 支持 MongoDB 的显式字段级加密
• Data REST 中的聚合引用请求参数
…

我谨代表团队和所有贡献者，很高兴地宣布 Spring Vault 3.0.2 和 2.3.3 版本现已可用。

Spring Vault 3.0.2 包含 7 项修复和文档改进。Spring Vault 2.3.3 包含 13 项修复和精选改进。

这些版本修复了以下 CVE

CVE-2023-20859：在 Token 吊销失败时向日志源插入敏感信息

这些版本将在未来几天内随 Spring Cloud 一起发布。在此之前，请在您的项目中覆盖依赖版本。

对于 build.gradle 中的 Gradle 构建

…

亲爱的Spring社区，

我很高兴地宣布 Spring Tools 4 for Eclipse、Visual Studio Code 和 Theia 发布 4.18.0 版本。

Spring Tools 4 for Eclipse 发行版更新

• 更新至 Eclipse 2023-03 版本（新特性速览）

重要亮点

• （Spring Boot）：为 Spring Data 存储库查询方法提供了新的且大大改进的内容辅助（感谢 @danthe1st 的贡献）
• （Spring Boot）：用于显示 Spring 特定验证、过时版本等的 Spring Boot 项目的额外协调功能，现在报告进度、运行速度更快，并且使用的内存更少 - 请考虑使用此功能，并告诉我们您的使用体验，以及在启用此功能时是否遇到问题
• （VSCode）：修复了一个非常令人烦恼的问题，该问题导致 VSCode 中常规的 Java 内容辅助功能在短时间后停止工作
• (Eclipse): m2e 中的一个 bug 已修复并包含在此版本中，该 bug 曾导致资源文件（例如 application.properties）不再被复制到 target 文件夹。此问题已修复，并且会自动复制您更改的 application.properties…

我谨代表团队和所有贡献者，非常激动地宣布 Spring Cloud Data Flow 的 2.10.2 版本现已可从 Maven Central 获取。 发行说明

Spring 更新

更新了以下版本

• Spring Boot 2.7.9

保持联系...

项目页面 Data Flow 迷你网站

一如既往，我们欢迎反馈和贡献，请通过 Stackoverflow 或 GitHub 与我们联系。

我很高兴地宣布 Spring Modulith 0.5 正式发布。本次发布最主要的功能包括：

• #152 – 专用的 starter，简化了 actuator 和可观测性功能的集成
• #163 – 触发 JDBC 数据库初始化的属性重命名。（spring.modulith.events.schema-initialization.enabled -> spring.modulith.events.jdbc-schema-initialization.enabled）
• #149 – 默认情况下，在任务执行器终止前等待，除非另行配置
• #150 – Scenario 应在新事务中运行 stimulus
• #162, #154 – 如常的依赖升级（Spring Boot 3.0.4, jMolecules 2022.2.4）
…