我们已发布 Spring Cloud Function 3.1.7 和 3.2.3，以解决以下 CVE 报告。

• CVE-2022-22963：Spring Cloud Function 中恶意 Spring Expression 导致的远程代码执行

请查阅 CVE 报告中的信息并立即升级。

我们已发布 Spring Framework 5.3.17 和 Spring Framework 5.2.20 来解决以下 CVE 报告。

• CVE-2022-22950：Spring Expression DoS 漏洞

请查阅 CVE 报告中的信息并立即升级。

Spring Boot 用户应升级到 2.5.11 或 2.6.5。

作为 我去年 SpringOne 上的博客文章 的后续，是时候更新我们的 Java 17+ 基线工作了！

我们已经在主要分支上建立了新的基线，并已发布了一些里程碑版本。反馈非常积极，不仅在框架改进方面，而且在 应用程序级别 Java 升级 的动力方面。当然，这不会止步于 JDK 17 LTS：JDK 18 已经是即时选项，JDK 19 将是我们今年晚些时候发布最终版本时的当前版本，届时 JDK 20 将处于早期访问阶段——而 JDK 21 LTS 即将到来……

我谨代表团队和所有贡献者，很高兴地宣布 Spring Authorization Server 0.2.3 正式发布。

您可以通过 Maven Central 下载，使用以下模块坐标：

compile 'org.springframework.security:spring-security-oauth2-authorization-server:0.2.3'

请参阅 发行说明 以了解完整详情。

要开始使用 Spring Authorization Server，请参阅 示例 以熟悉设置和配置。

我们非常希望在不断改进和建设此次发布的基础上，收集您的反馈。

项目主页 | GitHub 问题 | ZenHub…

我谨代表团队和所有贡献者高兴地宣布，Spring Boot 2.5.11 已发布，现在可以从 Maven Central 获取。

此版本包括 56 项错误修复、文档改进和依赖升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区聊天。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | …

我很高兴代表团队和所有贡献者宣布，Spring Boot 2.6.5 已发布，现在可以从 Maven Central 获取。

此版本包括 66 个错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区聊天。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | …

我谨代表团队和所有贡献者，很高兴地宣布 Spring Boot 2.7.0-M3 已发布，并可通过 https://repo.spring.io/milestone 获取。

此版本包含 超过 90 个 bug 修复、文档改进和依赖升级。值得注意的新功能包括：

• 支持使用 Podman 生成 Docker 镜像
• 改进了 SanitizingFunction 支持
• 支持 Spring GraphQL 1.0.0-M6，包括新的 GraphQL 客户端

请参阅 发行说明 以了解更多详细信息和升级说明。

感谢所有通过问题报告和拉取…

我很高兴地代表团队以及所有做出贡献的人宣布 Spring Boot 3.0.0-M2 已发布，现在可从 https://repo.spring.io/milestone 获取。

此次发布包括 50 项错误修复、文档改进和依赖项升级。值得注意的新功能包括：

• 恢复对 EhCache 3 的支持
• 恢复对 H2 Console 的支持
• 改进的 @ConstructorBinding 检测

有关更多详细信息和升级说明，请参阅 发行说明。

感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果你有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果你有一般性问题，请使用spring-boot标签在stackoverflow.com上提问，或者在Gitter上与社区聊天……

嗨，Spring 的朋友们！在本期节目中，Josh Long (@starbuxman) 与 Confluent（Apache Kafka 背后的公司）的事件流专家 Jan Svoboda 讨论了 Apache Kafka 设计模式。

• 2022 年 4 月下旬伦敦欧洲 Kafka 大会 Kafka Summit London 2022 | 4 月 25-26 日 | 英国伦敦
• Confluent 开发者教育门户：您的 Apache Kafka® 之旅由此开始
• 查看即将举行的 Kafka Summit London 大会，时间为 2022 年 4 月 25-26 日