我谨代表团队及所有贡献者，非常高兴地宣布 Spring Framework 6.1.13 现已发布。

Spring Framework 6.1.13 包含了 24 项修复和文档改进。下周，此版本将随 Spring Boot 3.2.10 和 Spring Boot 3.3.4 一起发布。

项目页面 | GitHub | 问题 | 文档

Spring Framework 已发布 6.1.13 版本，其中包含对 CVE-2024-38816 的修复：函数式 Web 框架中的路径遍历漏洞。

请注意，Spring Framework 5.3.x 和 6.0.x 系列的开源支持已于上个月结束，如先前公告所述。因此，此修复已应用于 5.3.40 和 6.0.24 的商业版本，现已可用。

如果您不是商业客户，请尽快考虑升级到受开源支持的版本。

升级您的项目

使用 Spring Boot 2.7、3.0 或 3.1 的商业客户可以使用 Spring Boot Hotfix 版本 2.7.22.1、3.0.17.1 和 3.1.13.1。这些版本现已在 Spring 商业制品库中提供，并可通过 Spring Enterprise Subscription 访问……

我谨代表团队，非常高兴地宣布 Spring Framework 5.3.40 和 6.0.24 已发布，供支持客户使用。这些版本可从 https://packages.broadcom.com 获取。

• Spring Framework 5.3.40 包含 1 项错误修复。
• Spring Framework 6.0.24 包含 2 项错误修复。

这些是周期外的版本，用于解决 CVE-2024-38816。我们将恢复 5.3.x 和 6.0.x 商业版本的 usual 3 个月发布周期。

我们很高兴地宣布 Spring Framework 6.2 的第一个候选发布版现已可用。自 上一个 M7 版本以来，我们已发布了一些新功能。

Spring Framework 6.2.0-RC1 现已从 repo.spring.io/milestone 提供，请查看 此版本的详细变更日志。

维护工作

除了新功能，我们还利用次要版本来整理代码库。例如，我们统一了 http.client 包中的 Reactor 客户端类名，或者将 Etag 提升为一流的概念。虽然这些更改在功能上应该是等效的，但它们可能会导致……

亲爱的Spring社区，

我很高兴地宣布 Spring Tools 4 for Visual Studio Code, Eclipse 和 Theia 的 4.25.0 版本发布。

重要亮点

• (Spring Boot) 添加了代码镜头，用于解释 SPEL 表达式和 AOP 注释（仅限 VSCode，与 Copilot 结合使用）
• (Spring Boot) 为 @Named, @Resource, @Inject 和 @ConditionalOnResource 添加了符号、内容辅助和导航支持
• (Spring Boot) 为 @Scheduled 注释中的 CRON 表达式提供语法高亮和验证（仅限 VSCode）
• (Spring Boot) 导航到嵌入在 @Query 注释中的数据查询的某些元素的定义
…

大家好，Spring 的各位爱好者！或者，我应该说：안녕하세요, Spring 팬 여러분！我正在韩国首尔一家迷人的咖啡馆里写这封邮件。这里太棒了。我一直在和各种各样的开发者交流，他们正在使用 Spring 进行开发，并在此基础上构建各种很酷的东西。

明天，我将前往令人愉快的日本。我将在东京的日本 Spring 用户组等地方发表演讲。我非常希望在那里见到大家！

我们有很多内容要介绍，所以让我们直接开始吧！

• Spring Framework 的贡献者 Sébastien Deleuze 有一个很棒的示例应用程序，演示了 Kotlin/WASM，在 JVM 和 WASM 上都利用了 Kotlin 序列化，并使用了 Spring Boot 3.3 和 Kotlin 2.0。
• 说到 Sébastien，我采访了他，我们谈论了 Spring、AppCDS、GraalVM、Project Leyden、Kotlin 等所有相关内容。
• 昨天我还采访了 Spring 的创始人 Rod Johnson，我们谈论了 Spring、AI、风险投资等所有相关内容。.
• 在 Spring Framework 关于代理的某个 ticket 中，有一个有趣的讨论，涉及到当使用 @Aspect 时与 CGLIB 相关的 问题。
• Micrometer 1.13.4 已发布！……

深入了解 Spring Framework 和 Kotlin、GraalVM、Project Leyden、AppCDS、运行时效率、Kotlin 等的精彩世界，与独一无二的 Sébastien Deleuze 一起！从运行时效率到所有关于 Kotlin 的内容，本期节目充满了专家见解和宝贵信息。千万不要错过与这位真正的 Spring 大师的这场启迪对话！立即收听！#Java #SpringFramework #Kotlin #TechTalks #SpringBoot

嗨，Spring 粉丝们！欢迎收听本期的《This Week in Spring》！今天是 9 月 3 日，我仍然沉浸在上周 SpringOne 大会的兴奋之中！另外：我很累。上周真是太疯狂了。我非常庆幸它发生了，但我也很累。而且也很兴奋。你懂吗？你肯定不懂。我希望你不懂，哈哈。这让人很困惑。我感觉我仍然处于“上线”状态，感觉还有很多工作要做。但我认为我也很感激它已经过去，是时候专注于未来了：亚洲！本周五，我将前往韩国、日本、印度，然后（尚未确认）中国。请……

大家好，Spring 粉丝们！在本期节目中，我与 Tanzu 的传奇人物 Chris Sterling 进行了交流，他致力于让 Spring 成为平台更有价值的一部分。（本期节目是在盛大的 SpringOne 2024 活动上现场录制的！）