Spring Framework 釋出了版本 5.3.39、6.0.23 和 6.1.12，其中包含針對CVE-2024-38809（透過條件 HTTP 請求引起的 DoS）的修復。

5.3.39 版本還包含針對CVE-2024-38808（透過 SpEL 表示式引起的 DoS）的額外修復。

請注意，版本 5.3.39 包含了針對這兩個 CVE 的修復。版本 5.3.38 在同一天早些時候釋出，其中包含對 CVE-2024-38809 的修復，但不包含對 CVE-2024-38808 的修復。

升級你的專案

使用 Spring Boot 2.7、3.0 或 3.1 的商業客戶可以使用 Spring Boot 熱修復版本 2.7.21.1、3.0.16.1 和 3.1.12.1。這些版本現已在 Spring 商業製品倉庫中提供，可透過 Spring 企業訂閱訪問…

我代表團隊和所有貢獻者，很高興地宣佈 Spring Cloud Data Flow 2.11.4 已釋出，現可從 Maven Central 獲取。

2.11.4 的顯著變化

• 添加了 tasks/thinexecutions，用於更有效地列出任務執行。

• 增加了使用者在建立排程時指定應用版本的能力。

• 更新了版本和針對 CVE 的緩解措施。

  • CVE-2024-37084 Skipper 遠端程式碼執行已緩解。
  • PRISMA-2023-0067 Jackson 2.17.1

庫更新

更多資訊請參閱釋出說明。

保持聯絡...

一如既往，我們歡迎反饋和貢獻，請透過 Stackoverflow 或 GitHub 與我們聯絡…

親愛的 Spring 社群，

我很高興地宣佈 Spring Tools 4 針對 Visual Studio Code、Eclipse 和 Theia 的 4.24.0 版本已釋出。

重要亮點

• (Spring Boot) Java 程式碼內部和嵌入式 Spring Data 查詢中的 SPEL 語法高亮和驗證。
• (Spring Boot) MySQL 和 PostgreSQL 查詢的語法高亮和驗證。
• (Spring Boot) 針對 @Profile, @Resource, @Qualifier, @Value 註解的內容輔助、導航和/或查詢引用方面的改進。

詳細變更可在釋出說明中找到：https://github.com/spring-projects/sts4/releases/tag/4.24.0.RELEASE

…

我很高興宣佈 Spring Modulith 1.3 M1, 1.2.2 和 1.1.7 版本已釋出。前者帶來了以下新特性

• 升級到 Spring Boot 3.4 M1 和 Spring Framework 6.2 M6 – GH-737
• 文件生成方面的改進 – GH-644, GH-638
• @ApplicationModuleTest 現在可以在模組資料夾外部使用 – GH-466
• 一個配置屬性，用於定義 JDBC 的事件釋出登錄檔表的 schema – GH-685

這些特性還包含一些已回溯移植到 Spring Modulith 1.2 和 1.1 系列的 Bug 修復。您可以在這裡找到版本 1.3 M1, 1.2.2, 和 1.1.7 的完整變更日誌…

在我們釋出了第五個里程碑版本後不久，我們釋出了 Spring Framework 6.2.0-M6。此里程碑版本主要旨在解決與之前 6.x 系列的二進位制向後相容性問題。

Spring Framework 6.2.0-M6 現已在 repo.spring.io/milestone 釋出，請檢視此版本的詳細釋出說明。

6.2 特性回顧

請檢視我們的新特性頁面，瞭解當前版本可用的新特性詳情。

我代表團隊和所有貢獻者，很高興地宣佈 Spring Boot 3.2.8 已釋出，現可從 Maven Central 獲取。

此版本包括39 項 Bug 修復、文件改進和依賴升級。感謝所有透過問題報告和拉取請求做出貢獻的人。

如何提供幫助？

如果您有興趣提供幫助，請檢視問題倉庫中的“適合貢獻”標籤。如果您有一般性問題，請在 stackoverflow.com 上使用spring-boot 標籤提問，或在 Gitter 上與社群交流。

專案頁面 | GitHub | 問題 | 文件 | Stack Overflow | …

我代表團隊和所有貢獻者，很高興地宣佈 Spring Boot 3.3.2 已釋出，現可從 Maven Central 獲取。

此版本包括50 項 Bug 修復、文件改進和依賴升級。感謝所有透過問題報告和拉取請求做出貢獻的人。

如何提供幫助？

如果您有興趣提供幫助，請檢視問題倉庫中的“適合貢獻”標籤。如果您有一般性問題，請在 stackoverflow.com 上使用spring-boot 標籤提問，或在 Gitter 上與社群交流。

專案頁面 | GitHub | 問題 | 文件 | Stack Overflow | …

我代表團隊和所有貢獻者，很高興地宣佈 Spring Boot 3.4.0-M1 已釋出，現可從 https://repo.spring.io/milestone 獲取。

此版本包括118 項增強、文件改進、依賴升級和 Bug 修復。值得關注的新特性包括

• 結構化日誌記錄
• 為 MockMvc 提供 AssertJ 支援並自動配置 MockMvcTester
• 改進了對 Testcontainers 和 Docker Compose 的支援

更多詳細資訊和升級說明請參閱釋出說明。

感謝所有透過問題報告和…做出貢獻的人

我代表團隊和所有貢獻者，很高興地宣佈 Spring for Apache Pulsar 1.0.8 和 1.1.2 已釋出，現可從 Maven Central 獲取。

這些版本將分別包含在即將釋出的 Spring Boot 3.2.8 和 3.3.2 版本中。

此版本包含許多依賴升級。

更多詳細資訊請參閱釋出說明（1.0.8 和 1.1.2）。