這些維護版本修復了新發布的 "CVE-2023-34047: Spring for GraphQL 中資料和身份暴露給錯誤會話" - 請儘快升級

更新：我們剛剛釋出了 1.0.6 和 1.1.7 以解決缺少向後移植的問題。此向後移植與今天早些時候釋出的 CVE 修復無關。

我很高興地宣佈 Spring for GraphQL 1.0.6、1.1.6 和 1.2.3 現在可以在 Maven Central 上使用。此三重維護版本附帶了許多錯誤修復和升級，並且可以作為您當前生產版本的直接替代品。

1.0.5 版本包括 7 個修復和文件改進。此版本將與 Spring Boot 2.7.16 一起釋出，將於本週晚些時候釋出。

1.1.6 版本包括 12 個修復和文件改進。此版本將與 Spring Boot 3.0.11 一起釋出，將於本週晚些時候釋出。

最後，1.2.3 版本包括 24 個修復和文件改進。此版本將與 Spring Boot 3.1.4 一起釋出，將於本週晚些時候釋出。

Spring for GraphQL 1.3

Spring Boot 團隊目前正在開發 11 月釋出的 3.2 小版本。Spring Boot 3.2 將繼續使用 Spring for GraphQL 的當前 1.2.x 分支，但會升級到 GraphQL Java 21。

Spring for GraphQL 1.3 將加入 2024 年 5 月的下一個 Spring Boot 3.3 釋出列車。 我們現在在我們的積壓工作中 有一些請求，我們希望在此過程中新增更多請求。 此外，我們已開始與 DGS 團隊 合作，以實現這兩個框架之間更緊密的整合。 請繼續關注更多詳細資訊！

請注意，對 1.2.x 的 OSS 支援已延長至 2024-11-30。

您如何提供幫助？

如果您有一般性問題，請使用 stackoverflow.com 上的 spring-graphql 標籤提問。

專案頁面 | GitHub | 問題 | 文件 | Stack Overflow