Spring Boot 2.6.8 现已可用
我代表团队和所有做出贡献的人员，高兴地宣布 Spring Boot 2.6.8 已发布，现在可从 Maven Central 获取。
此版本包含35 个错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。
如何提供帮助？
如果您有兴趣提供帮助，请查看问题存储库中的"非常适合贡献"标签。如果您有任何一般性问题，请在stackoverflow.com上使用spring-boot标签提问，或在Gitter上与社区聊天。
Spring Boot 2.7.0 现已可用
我代表 Spring Boot 团队和所有做出贡献的人员，高兴地宣布 Spring Boot 2.7.0 已发布，可从 Maven Central 获取。
此版本添加了许多新功能和改进。有关完整的升级说明和新增和值得关注的功能，请参阅发行说明。
2.7 的新增功能
2.7 版本的亮点包括：
- 针对 Spring for GraphQL 的自动配置和指标；请参阅相关的 1.0发行公告
- 新的
@DataCouchbaseTest和@DataElasticsearchTest支持 - 现在可以使用 Podman 构建使用 Cloud Native Buildpacks 的镜像
- 支持 Cache2k
- 简化的 Jackson Mixin 注册
- 使用 PEM 编码证书的 Web 服务器 SSL 配置 …
Bootiful Podcast：Devoxx UK 组织者和 VoxxedDays 联合创始人 Mark Hazell 谈论如何举办精彩的会议
嗨，Spring 粉丝们！在本期节目中，Josh Long (@starbuxman) 与 Devoxx UK 组织者和 Voxxed Days 联合创始人Mark Hazell (@mrhazell) 进行了对话。
Spring Boot 3.0.0-M3 现已可用
我代表团队和所有做出贡献的人员，高兴地宣布 Spring Boot 3.0.0-M3 已发布，现在可从https://repo.spring.io/milestone获取。
此版本包含74 个错误修复、文档改进和依赖项升级。值得注意的新功能包括：
- 针对 Micrometer Observation、Tracing 和 OtlpMeterRegistry 的自动配置
- 恢复对 REST Assured 和 Pooled JMS 的支持
请参阅发行说明，了解更多详细信息和升级说明。
感谢所有通过问题报告和拉取请求做出贡献的人。
如何提供帮助？
…Spring Security 5.7.1、5.6.5、5.5.8 发布
Spring Security 的新一轮发行版现已可用。新版本修复了StrictHttpFirewall错误地拒绝有效 CJKV 字符的错误。
请查看发行说明，了解更多信息。
Spring Security 6.0.0-M5 现已可用
Spring Batch 4.3.6 和 5.0.0-M3 现已可用
Spring Session 2021.2 可用
我代表团队，高兴地宣布 Spring Session 2021.2 的发布。此版本升级到Spring Data 2021.2，并提供依赖项升级、次要增强功能、错误修复和战略性更改，以便为基于 Spring Framework 6 的下一代 Spring Session 及其用户做好准备。
本周 Spring - 2022年5月17日
嗨，Spring 粉丝们！欢迎收看另一期《本周 Spring》！我本周在美丽的西班牙巴塞罗那，即将举行的 Spring I/O 展会之前。我刚刚在美丽的英格兰度过了一个美好的星期，会见了老朋友，在 Devoxx UK 发表演讲等等。
- Bootiful Podcast：EasyMock 贡献者、Java Champion 和 Java 资深人士 Henri Tremblay
- 此外，说到 Spring Boot 2.7，请记住 Spring for GraphQL 本周也发布了 1.0 版本！我太兴奋了 :)
- 使用 AWS Lambda 的 Spring Cloud Function 示例
- 我喜欢这个 - Activiti 7 开发人员指南 - 展示了一些很酷的模式和原则，用于使用 Spring Boot 和 Activiti 构建以服务为中心的流程解决方案
- 来自 Maciej Walkowiak 的一条方便的提示，Spring Boot 2.7（即将发布 - ：查看笔记 - *本周*！）添加了对使用
@JsonMixin的 Jackson Mixin 的原生支持……
CVE-2022-22978：RegexRequestMatcher 中的授权绕过
更新
- [05-17] 由于混淆，CVE-2022-22975 应为 CVE-2022-22978。博客已更新以反映此更正。
CVE-2022-22978：RegexRequestMatcher 中的授权绕过
Spring Security 5.7.0、5.6.4、5.5.7 已发布以修复CVE-2022-22978：RegexRequestMatcher 中的授权绕过。请尽快更新。
