大家好，Spring 的爱好者们！欢迎收听Spring 本周动态的最新一期！我已回到家，结束了夏威夷群岛的旅程。很高兴能回到家。

首先，有一项安全漏洞。我们已经发布了如何缓解该漏洞的指导，以及包含默认缓解措施的 Spring Framework 和 Spring Boot 新版本。请参阅以下链接了解更多信息。

• Spring Framework RCE，提前公告
• Spring Framework RCE，缓解方案备选
• Spring Cloud Function 的 CVE 报告已发布

现在，让我们回到您熟悉的Spring 本周动态常规节目。

• A Bootiful Podcast：Kubernetes 联合创始人兼 VMware 研发副总裁 Craig McLuckie
• 博客：您的集群是否已准备好迎接 v1.24？
…

我很高兴地宣布，在团队和所有贡献者的支持下，Spring Cloud Dataflow 2.9.4 已发布，并可在 Maven Central 获取。

此次发布包含 Spring Boot 版本的更新，并解决了几个 CVE。有关更多信息，请参阅 发行说明。

2.9.4 版本中的主要变更

• 更新至 Spring Boot 2.5.12
• 解决了 CVE-2022-22965
• 解决了 CVE-2021-29425

保持联系...

一如既往，我们欢迎反馈和贡献，请通过 Stackoverflow 或 GitHub 与我们联系。

昨天我们 宣布了一项 Spring Framework RCE 漏洞 CVE-2022-22965，其中将 Apache Tomcat 列为几个先决条件之一。Apache Tomcat 团队已发布版本 10.0.20、9.0.62 和 8.5.78，这些版本都关闭了 Tomcat 端的攻击向量。虽然该漏洞本身并非 Tomcat 的问题，但在实际情况中，能够选择多种升级路径以提供灵活性和分层保护非常重要。

升级到 Spring Framework 5.3.18+ 或 5.2.20+ 仍然是我们的主要建议，不仅因为它解决了根本原因……

大家好，Spring 的爱好者们！在本期节目中，我们大胆地介绍 YugabyteDB，这是一个“就是能用”的分布式数据库。它是一个感觉像 PostgreSQL 但能像 Apache Cassandra 一样扩展的数据库。

更新

• [04-13] 发布了关于建议的变通方法中“disallowedFields”的后续博客文章“数据绑定规则漏洞 CVE-2022-22968”
• [04-08] Snyk 宣布 Glassfish 和 Payara 存在另一个攻击向量。另请参阅相关的 Payara 即将发布的公告
• [04-04] 更新了我是否受到影响，改进了部署要求的描述
• [04-01] 更新了我是否受到影响，增加了额外说明
• [04-01] 更新了 Apache Tomcat 升级和 Java 8 降级的建议的变通方法部分
• [04-01] 发布了 “缓解方案替代” 跟进博文，宣布 Apache Tomcat 发布了版本 10.0.20、9.0.62 和 8.5.78……

我谨代表团队以及所有贡献者，很高兴地宣布 Spring Boot 2.5.12 已发布，现可通过 Maven Central 获取。

此版本中的 Spring Framework 版本包含对 CVE-2022-22965 的修复，请参阅 专属博客文章 以获取更多详情。

此版本包含 5 项错误修复、文档改进和依赖升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果你有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果你有一般性问题，请使用spring-boot标签在stackoverflow.com上提问，或者在Gitter上与社区聊天……

我代表团队和所有贡献者，很高兴地宣布 Spring Boot 2.6.6 已发布，并可从 Maven Central 获取。

此版本中的 Spring Framework 版本包含对 CVE-2022-22965 的修复，请参阅 专属博客文章 以获取更多详情。

此次发布包含 6 项错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果你有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果你有一般性问题，请使用spring-boot标签在stackoverflow.com上提问，或者在Gitter上与社区聊天……

嗨，Spring 爱好者！欢迎收听 Bootiful Podcast 的又一期节目！在本期节目中，Josh Long (@starbuxman) 将与 Kubernetes 联合创始人、友善的 Craig McLuckie（@cmcluck）以及 VMware 的研发副总裁进行交流。

注意：嗨，Spring 的朋友们！这是来自微软朋友 Sean Li 的一篇客座博文

我很高兴地宣布 Spring Cloud Azure 4.0 现已正式发布。通过这个主要版本，我们的目标是带来更好的安全性、更精简的依赖项、对生产就绪的支持等。4.0 版本是我们产品路线图上的一个重要里程碑，没有 Spring 社区的集体智慧和客户反馈，我们是无法实现的。我谨代表 Spring on Azure 产品团队，感谢大家的付出！

统一的开发体验

在开发者部门……