更新

• [04-13] 发布了后续博文 “数据绑定规则漏洞 CVE-2022-22968”，与 建议的权宜之计 中的“disallowedFields”有关
• [04-08] Snyk 公布了 Glassfish 和 Payara 的额外攻击向量。另请参阅相关的 Payara，即将发布的 公告
• [04-04] 更新了 我是否受到影响，改进了部署要求的描述
• [04-01] 更新了 我是否受到影响，并添加了额外注释
• [04-01] 更新了 建议的权宜之计 部分，针对 Apache Tomcat 升级和 Java 8 降级
• [04-01] 发布了后续博文 “缓解措施备选方案”，宣布 Apache Tomcat 发布了 10.0.20、9.0.62 和 8.5.78 等版本…

我谨代表团队和所有贡献者高兴地宣布，Spring Boot 2.5.12 已发布，现在可以从 Maven Central 获取。

本次发布中的 Spring Framework 版本包含针对 CVE-2022-22965 的修复，请查看专门的博文了解更多详情。

本次发布包含5 个错误修复、文档改进和依赖升级。感谢所有通过提交问题报告和拉取请求做出贡献的人。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的“ideal for contribution”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区聊天…

我谨代表团队和所有贡献者高兴地宣布，Spring Boot 2.6.6 已发布，现在可以从 Maven Central 获取。

本次发布中的 Spring Framework 版本包含针对 CVE-2022-22965 的修复，请查看专门的博文了解更多详情。

本次发布包含6 个错误修复、文档改进和依赖升级。感谢所有通过提交问题报告和拉取请求做出贡献的人。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的“ideal for contribution”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区聊天…

Spring 粉丝们大家好！欢迎收听新一期的 A Bootiful Podcast！在本期节目中，Josh Long (@starbuxman) 将与 Kubernetes 联合创始人、人品超赞的 VMware 研发副总裁 Craig McLuckie (@cmcluck) 进行交谈。

注意：Spring 粉丝们大家好！这是一篇来自我们微软朋友 Sean Li 的客座文章

我很高兴地宣布，Spring Cloud Azure 4.0 现已正式发布。通过这个主要版本，我们旨在带来更好的安全性、更精简的依赖项、对生产就绪的支持等等。版本 4 代表了我们产品路线图中的一个重要里程碑，如果没有 Spring 社区的集体智慧和客户反馈，我们无法实现这一目标。我谨代表 Spring on Azure 产品团队，感谢你们促成了这一切！

统一开发体验

在开发者部门…

Aloha，Spring 粉丝们，来自美丽的夏威夷毛伊岛，我正在那里和家人度假。这是我女儿的春假，所以我们正在尽情享受与家人在一起的时光！我想在海滩上度过永远不够的时间和喝完所有的朗姆酒之间短暂休息一下，为大家带来本周的内容，所以让我们深入探讨吧！

• A Bootiful Podcast：事件流专家 Jan Svoboda 谈 Apache Kafka 设计模式
• Java 17 采用情况更新
• 构建即管理：正确的异常处理让你的应用更容易构建和管理
• Spring Framework 的 CVE 报告已发布
• Spring WebFlux 入门
• Spring Framework 6.0.0-M3 中初步的 AOT 支持
• Java 18 出来了！ 趁热获取吧！或者至少获取 Java 17。你肯定不想落后两个主要版本，对吧？
• Java Records 再次受到 Lombok 的折磨（builder 版）
• 想要工业级 Kubernetes 分发版？请查看这篇关于 … 的博客

我们发布了 Spring Cloud Function 3.1.7 和 3.2.3，以解决以下 CVE 报告。

• CVE-2022-22963：恶意 Spring Expression 导致 Spring Cloud Function 中的远程代码执行

请查看 CVE 报告中的信息并立即升级。

我们发布了 Spring Framework 5.3.17 和 Spring Framework 5.2.20，以解决以下 CVE 报告。

• CVE-2022-22950：Spring Expression DoS 漏洞

请查看 CVE 报告中的信息并立即升级。

Spring Boot 用户应升级到 2.5.11 或 2.6.5。

作为对我去年 SpringOne 上的博文的后续，是时候更新我们的 Java 17+ 基线工作了！

我们已经在主分支上建立了新的基线，并且已经发布了一些里程碑版本。收到的反馈非常积极，不仅体现在框架的改进方面，也体现在推动应用层面 Java 升级的动力方面。当然，这并没有止步于 JDK 17 LTS：JDK 18 已经是现成的选项，JDK 19 将是我们今年晚些时候最终发布时的当前版本，届时 JDK 20 将进入早期访问阶段——而 JDK 21 LTS 也即将到来…