我谨代表团队，很高兴地宣布 Spring Session 2021.2 的发布。此版本已升级到 Spring Data 2021.2，并提供依赖项升级、次要增强功能、错误修复以及战略性更改，为 Spring Session 及其用户为基于 Spring Framework 6 构建的新一代 Spring Session 做准备。

项目网站 | 参考 | 帮助

更新

• [05-17] 由于混淆，CVE-2022-22975 应为 CVE-2022-22978。博客已更新以反映此更正。

Spring Security 5.7.0 (发布说明), 5.6.4 (发布说明), 5.5.7 (发布说明) 已发布，修复了

• CVE-2022-22978

• CVE-2022-22976.

请尽快更新。

项目网站 | 参考 | 帮助

我谨代表 Data 团队和所有贡献者，很高兴地宣布 2021.2 发布系列正式发布 (GA)，以及 2022.0 系列的第四个里程碑。

2021.2 发布系列基于 Spring Framework 6、Java17 和 Jakarta EE 9，并已开始开发 2022.0 系列，其中包含错误修复和精选的向后移植功能。

除了依赖项升级外，还有一些主要更改：

• 用于内省投影类型的基础设施。
• 用于属性特定值转换器的通用基础设施。
• 增强了 data-jpa 中 `IdClass` 的处理支持。
• data-mongodb 中的声明式 `Update` 方法。
• data-elasticsearch 中的重新索引支持。
• data-cassandra 的直接投影。
• Redis Sentinel 的 ACL 支持。
• JDBC 的锁定和 NULL 优先级支持。
• JPA 的查询重写器 (Query Rewriter).
…

我谨代表团队以及所有贡献者，很高兴地宣布 Spring Framework 6.0.0-M4 现已发布。

Spring Framework 6.0.0-M4 包含 昨日发布的 5.3.20 版本的所有修复，并且还包含针对 6.0 分支的 39 项修复和改进。

项目主页 | GitHub | 问题反馈 | 文档

我谨代表团队和所有贡献者，很高兴地宣布 Spring Framework 5.3.20 和 5.2.22 现已发布。

Spring Framework 5.3.20 包含 14 项修复和改进。Spring Framework 5.2.22 包含 2 项向后移植。

此外，这些版本还包含对 2 个漏洞的修复：

• CVE-2022-22970 "Spring Framework 通过数据绑定到 MultipartFile 或 Servlet Part 造成拒绝服务 (DoS)"，发生在处理文件上传并依赖数据绑定将 `MultipartFile` 或 `javax.servlet.Part` 设置到模型对象字段的 Spring MVC 或 Spring WebFlux 应用程序中。严重性：中

• CVE-2022-22971 "Spring Framework 通过 WebSocket 上的 STOMP 造成拒绝服务 (DoS)"
  在拥有 WebSocket 上 STOMP 端点的 Spring 应用程序中，已认证用户可能遭受拒绝服务 (DoS) 攻击。严重性：中

…

我谨代表社区，很高兴地宣布 Spring Cloud 2021.0 发布系列的服务版本 2 (Service Release 2) 今天可用。这主要是为了修复错误。可以在 Maven Central 中找到该版本。您可以查看 2021.0.2 的 发布说明以获取更多信息。

2021.0.2 发布系列的显著变化

有关发布中包含的所有问题的 项目页面。

Spring Cloud Commons

• 为阻塞的 LoadBalancer 客户端传递请求数据上下文 (1090)
• 在 LoadBalancer 生命周期中支持自定义 HTTP 状态码 (1066)
• 支持默认 `ServiceInstance` 的无端口 URI ([1054]https://github.com/spring-cloud/spring-cloud-commons/pull/1054))
• 改进了 Round Robin LoadBalancer 索引的计算 ([1078]https://github.com/spring-cloud/spring-cloud-commons/pull/1078)/files)
…

亲爱的Spring社区，

我很高兴地宣布 Spring Tools 4 for Eclipse, Visual Studio Code, 和 Theia 发布 4.14.1。

修复和改进

• (Spring Boot) 已修复：使用 `startupSnapshot` 而非 `startup` 定时器调用，以避免擦除底层数据
• (Spring Boot) 已修复：当 vscode 打开 Java 项目约 2 小时后，建议功能会失效 (#750)
• (VSCode) 增强：当您在 VSCode 中启动 Spring Boot 应用程序时，实时悬停信息现在会自动显示。用于启用 JMX 的 Spring Boot 应用程序的其他 JVM 参数会自动添加到启动配置中。更多详情可在用户指南关于 实时应用程序信息 的部分找到。
• (VSCode) 增强：添加了扩展 API 以获取实时数据 (#751……

我谨代表团队和所有贡献者，很高兴地宣布 Spring Boot 2.5.13 已发布，并可从 Maven Central 获取。

此版本包含 31 项错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | ……

我谨代表团队和所有贡献者，很高兴地宣布 Spring Boot 2.6.7 已发布，并可从 Maven Central 获取。

此版本包含 38 项错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | ……