我们发布了 Spring Cloud Config 2.1.2、2.0.4 和 1.4.6，以解决 CVE-2019-3799: spring-cloud-config-server 目录遍历漏洞。请查阅 CVE 报告中的信息并立即升级。
这些修复将包含在相应 Spring Cloud 版本系列的新版本中。
注意： 要覆盖 Maven 中的版本，请更新依赖项以包含版本，例如
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-config-server</artifactId>
<version>2.1.2.RELEASE</version>
</dependency>
类似地，在 Gradle 中
dependencies…我代表社区宣布 Spring Security 5.2.0.M2 发布！此版本包括 100+ 项更新。您可以在下面找到亮点
PKCE 不仅适用于 原生 或 基于浏览器的应用，也适用于任何需要公共客户端的情况。Spring Security 5.2 引入了一种后端作为公共客户端安全认证的方式。
JwtDecoder 使用对称密钥的能力NimbusReactiveJwtDecoder 支持自定义处理器各位 Spring 粉丝大家好！这真是精彩的一周！上次我们聊天时，我还在南非开普敦或约翰内斯堡。之后，我去了毛里求斯，又回到了开普敦，去了塞尔维亚（参加了精彩的 ITKonekt 会议），现在当我写这篇文章时，我正凝望着中国上海美丽的黄浦江（外滩）。
像往常一样，本周我们有很多内容要讲，所以让我们开始吧。
master 分支发布的 Spring Boot 2.2 中的 RSocket Messaging 支持。它来了！它终于来了！我很高兴看到它落地，希望大家有机会试一试。我代表团队和所有贡献者，很高兴地宣布 Spring Boot 2.2 的第二个里程碑版本已经发布，可以从 我们的里程碑仓库 获取。此版本解决了近 100 个问题和拉取请求。
此里程碑版本的亮点包括
@ConfigurationProperties 扫描@ConfigurationProperties 绑定有关完整的变更列表和升级说明，请参阅 Wiki 上的 Spring Boot 2.2 发行说明 和 更新的参考文档…
各位 Spring 粉丝大家好！在本期 Spring Tips 中，Josh 再次探讨了 RSocket，这个来自 Facebook 等公司的响应式应用协议，这次关注的是全新的 Spring Framework 5.2 和 Spring Boot 2.2 集成。
自 2017 年 1 月我们宣布 Spring Framework 官方支持 Kotlin 以来，发生了很多事情。Kotlin 在 Google I/O 2017 上被宣布为官方 Android 开发语言，我们持续改进 Spring 产品组合中对 Kotlin 的支持，Kotlin 本身也随着 协程 等关键新特性不断发展。
我想借着 Spring Framework 5.2 的第一个里程碑版本 发布的机会，概述一下 Spring 和 Kotlin 的现状。我会尽力聚焦具体的改进，因为我相信 Spring 和 Kotlin 共享…
我很高兴地宣布 Spring Session for Apache Geode & Pivotal GemFire (SSDG) 的 2.0.9.RELEASE 和 2.1.3.RELEASE 版本发布。
这两个版本都侧重于依赖项更新，以便与其各自版本系列中其他 Spring 产品组合保持一致。
SSDG 2.0.9.RELEASE 基于
Spring Framework 5.0.13.RELEASE
Spring Data Kay-SR14
Spring Session 2.0.10.RELEASE (Apple-SR9)
目标是用于 Spring Boot 2.0.9.RELEASE。
SSDG 2.1.3.RELEASE 基于
Spring Framework 5.1.6.RELEASE
Spring Data Lovelace-SR6
Spring Session 2.1.5.RELEASE (Bean-SR4)
目标是用于 Spring Boot 2.1.4.RELEASE
