Spring Framework 釋出了 6.1.14 版本，其中包含針對以下兩個漏洞的修復：

• CVE-2024-38819：函式式 Web 框架中的路徑遍歷漏洞（第二次報告）
• CVE-2024-38820：Spring Framework DataBinder 區分大小寫匹配異常

請注意，Spring Framework 5.3.x 和 6.0.x 系列的開源支援已於去年八月結束，如之前公告所示。此修復已應用於 5.3.41 和 6.0.25 的商業版本，現已可用。

如果您不是商業客戶，請儘快考慮升級到受開源支援的版本。

升級…

親愛的Spring社群，

我很高興宣佈 Spring Tools 4 for Visual Studio Code, Eclipse 和 Theia 釋出 4.26.0 版本。

重要亮點

• (Spring Boot) CRON 表示式現在支援自動補全，並作為內嵌提示提供詳細描述
• (Spring Boot) @ConditionalOnBean 和 @ConditinalOnMissingBean 現在支援 bean 名稱的自動補全，包括對 跳轉至定義 的支援
• (Spring Boot) 支援 SPEL 表示式中 bean 和方法的 跳轉至定義
• (Spring Boot) 改進 application.properties 檔案的補全建議排序
• (Spring Boot) 修復 PostgreSql 驗證問題
…

我們很高興宣佈 Spring Framework 6.2 的第二個候選版本現已可用。我們一直在努力修復先前里程碑版本中的迴歸問題並交付效能改進。

Spring Framework 6.2.0-RC2 現已在 repo.spring.io/milestone 上提供，請檢視 此版本的詳細更新日誌。

Spring 3.4.0-RC1 將於下週釋出，這是在現有應用程式中測試即將到來的 Spring 代的絕佳機會！

6.2 功能回顧

請檢視我們的 新功能頁面，瞭解有關此時可用新功能的詳細資訊。

很高興地宣佈，Spring Batch 5.2 的第二個里程碑版本現已透過我們的里程碑倉庫提供。這篇博文將引導您瞭解 Spring Batch 5.2 的主要變更。

• MongoDB 作業倉庫支援
• 新的無資源作業倉庫
• 組合式專案讀取器實現
• 針對 java.util.function API 的新介面卡
• 支援帶有阻塞佇列專案讀取器和寫入器的併發步驟

有關完整的變更列表，請檢視 釋出說明。

MongoDB 作業倉庫支援

此版本引入了首個基於 MongoDB 的 NoSQL 作業倉庫實現。與…

我謹代表社群宣佈，Spring Cloud 2024.0.0 Release Train 的 Milestone 2 (M2) 今日釋出。您可以在 Spring Milestone 倉庫中找到該版本。您可以檢視 2024.0.0 版本說明以獲取更多資訊。

2024.0.0-M2 Release Train 的主要變更

此版本的 Spring Cloud 基於 Spring Boot 3.4.0-M3。

此版本的 GitHub 專案可以在此處找到。

Spring Cloud OpenFeign

• 支援 Pageable 的 ignorecase（#1047）

Spring Cloud Commons

• 建立 TrustStore 而無需 KeyStore（#1394）

Spring Cloud Config

• 資源可以支援指定字元集進行儲存和接收（#2115）
• 新增 MongoDB 環境倉庫支援 (#2390)
• 支援環境倉庫中的多個標籤 (#2449)
…

我們很高興地宣佈 Spring AI 1.0.0 里程碑 3 版本釋出。

本次釋出在各個領域帶來了重要的增強和新功能。

可觀察性

此版本對可觀測性堆疊進行了許多改進，特別是針對 Chat Models 的流式響應。非常感謝 Thomas Vitale 和 Dariusz Jedrzejczyk 在此方面提供的所有幫助！

可觀測性涵蓋 ChatClient、ChatModel、Embedding Models 和 Vector stores，使您能夠以精細的粒度檢視與 AI 基礎設施的所有接觸點。

在 M2 版本中，我們引入了可觀測性…

我很高興代表團隊和所有貢獻者宣佈，Spring Shell 3.2.8、3.3.3 和 3.4.0-M2 已經發布，現在可以分別從 Maven Central 和 里程碑倉庫 獲取。

更多詳情請參閱 3.2.8 釋出說明、3.3.3 釋出說明 和 3.4.0-M2 釋出說明。

感謝所有透過問題報告和拉取請求做出貢獻的人。

你如何提供幫助？

專案主頁 | GitHub | 問題 | 文件

很高興宣佈 Spring Modulith 1.3 M3、1.2.4 和 1.1.9 已釋出。後兩個版本包含常規的錯誤修復和服務釋出錯誤修復更新，但我對里程碑版本尤其感到高興，因為它包含了兩個重大的社群貢獻。以下是其中最重要的新功能：

• 支援變更感知測試執行（由 @lukasdo 和 @davidbilge 貢獻），該功能透過跳過未受影響的測試來 最佳化測試執行。
• 一個新 的事件釋出完成模式，顧名思義，它會立即刪除已完成的事件釋出。
• 支援從其他包和外部 JAR 貢獻應用程式模組。
• 支援基於 JDBC 的事件釋出登錄檔中的 Microsoft SQL Server（由 @oyjoh 貢獻，GH-804）。
• 棄用 spring.modulith.republish-outstanding-events-on-restart，改為使用位於 spring.modulith.test.… 的變體（GH-823)…

我代表團隊和所有貢獻者，很高興地宣佈 Spring Boot 3.2.10 已正式釋出，現已可透過 Maven Central 獲取。

此版本包含 38 項錯誤修復、文件改進和依賴項升級。感謝所有提交問題報告和拉取請求的貢獻者。

你如何提供幫助？

如果您有興趣提供幫助，請檢視問題倉庫中的“ideal for contribution”標籤。如果您有一般性問題，請在 stackoverflow.com 上使用 spring-boot 標籤提問，或在 Gitter 上與社群聊天。

專案主頁 | GitHub | 問題 | 文件 | Stack Overflow | …