這些維護版本修復了新發布的 “CVE-2023-34047：Spring for GraphQL 中資料和身份暴露給錯誤會話” - 請儘快升級

更新：我們剛剛釋出了 1.0.6 和 1.1.7 來解決一個缺失的反向移植問題。此反向移植與今天早些時候釋出的 CVE 修復無關。

我很高興地宣佈 Spring for GraphQL 1.0.6、1.1.6 和 1.2.3 現已在 Maven Central 上可用。這次三重維護版本帶來了許多錯誤修復和升級，並且可以無縫替換您當前的生產版本。

1.0.5 版本包括 7 項修復和文件改進。此版本將與 Spring Boot 2.7.16 一起釋出，將於本週晚些時候釋出。

1.1.6 版本包括 12 項修復和文件改進。此版本將與 Spring Boot 3.0.11 一起釋出，將於本週晚些時候釋出。

最後，1.2.3 版本包括 24 項修復和文件改進。此版本將與 Spring Boot 3.1.4 一起釋出，將於本週晚些時候釋出。

Spring for GraphQL 1.3

Spring Boot 團隊目前正在進行將於 11 月釋出的 3.2 次要版本。Spring Boot 3.2 將繼續使用 Spring for GraphQL 的當前 1.2.x 分支，但會升級到 GraphQL Java 21。

Spring for GraphQL 1.3 將於 2024 年 5 月加入下一個 Spring Boot 3.3 版本系列。我們目前 積壓了一些請求，並預計在此過程中會新增更多。此外，我們已經開始與 DGS 團隊合作，以加強兩個框架之間的整合。敬請關注更多詳情！

請注意，1.2.x 的 OSS 支援已延長至 2024-11-30。

你如何提供幫助？

如果您有一般性問題，請在 stackoverflow.com 上使用 spring-graphql 標籤提問。

專案頁面 | GitHub | 問題 | 文件 | Stack Overflow