Spring Framework CVE-2024-38819 和 CVE-2024-38820 已釋出

釋出 | Brian Clozel | 2024 年 10 月 17 日 | ...

Spring Framework 已釋出 6.1.14 版本,其中包含針對以下兩個問題的修復:

  • CVE-2024-38819: 函式式 Web 框架中的路徑遍歷漏洞(第二次報告)
  • CVE-2024-38820: Spring Framework DataBinder 大小寫敏感匹配異常

請注意,Spring Framework 5.3.x 和 6.0.x 版本的開源支援已於去年八月結束,如之前公告所述。此修復已應用於 5.3.41 和 6.0.25 的商業版本,現已可用。

如果您不是商業客戶,請儘早考慮升級到開源支援的版本

升級中…

Spring Tools 4.26.0 已釋出

釋出 | Martin Lippert | 2024 年 10 月 17 日 | ...

親愛的 Spring 社群:

我很高興地宣佈 Spring Tools 4 的 4.26.0 版本已釋出,支援 Visual Studio Code、Eclipse 和 Theia。

重要亮點

  • (Spring Boot) CRON 表示式現在具有自動補全和內嵌提示的良好描述
  • (Spring Boot) @ConditionalOnBean@ConditinalOnMissingBean 現在支援 bean 名稱的自動補全,包括 go to definition 支援
  • (Spring Boot) 支援 SPEL 表示式中 bean 和方法的 go to definition
  • (Spring Boot) 改進了 application.properties 檔案的補全提案排序
  • (Spring Boot) 修復了 PostgreSql 驗證問題

Spring Framework 6.2.0-RC2 現已可用

釋出 | Brian Clozel | 2024 年 10 月 17 日 | ...

我們很高興地宣佈 Spring Framework 6.2 的第二個候選釋出版本現已可用。我們一直在努力修復先前里程碑版本中的迴歸問題,並提供效能改進。

Spring Framework 6.2.0-RC2 現可從 repo.spring.io/milestone 獲取,請檢視此版本的詳細更新日誌

Spring 3.4.0-RC1 將於下週釋出,這是在現有應用中測試即將推出的 Spring 新一代版本的好機會!

6.2 功能回顧

請檢視我們的新特性頁面,瞭解當前可用的新功能詳情。

本週的 Spring - 2024 年 10 月 15 日

工程 | Josh Long | 2024 年 10 月 15 日 | ...

各位 Spring 愛好者大家好!歡迎來到又一期精彩紛呈的《本週的 Spring》!我目前正在阿姆斯特丹,結束了比利時安特衛普和荷蘭阿姆斯特丹之間的一週行程。今天我要去迪拜參加精彩的 GITEX/DevSlam 活動。然後我將返回歐洲,參加希臘塞薩洛尼基的 Voxxed Days 活動。這會是充滿樂趣的一週!

這確實是充滿樂趣的一週!讓我們直接開始吧!

Spring Batch 5.2.0-M2 現已可用!

釋出 | Mahmoud Ben Hassine | 2024 年 10 月 11 日 | ...

我很高興地宣佈 Spring Batch 5.2 的第二個里程碑版本現已可從我們的里程碑倉庫獲取。這篇博文將引導您瞭解 Spring Batch 5.2 中的主要變化

  • 支援 MongoDB 作業倉庫
  • 新的無資源作業倉庫
  • 複合專案讀取器實現
  • 支援 java.util.function API 的新介面卡
  • 使用阻塞佇列專案讀取器和寫入器的併發步驟

有關完整的變更列表,請檢視釋出說明

支援 MongoDB 作業倉庫

此版本引入了第一個由 MongoDB 提供支援的 NoSQL 作業倉庫實現。類似於…

Spring Cloud 2024.0.0-M2 (又稱 Moorgate) 已釋出

釋出 | Ryan Baxter | 2024 年 10 月 09 日 | ...

我代表社群,很高興地宣佈 Spring Cloud 2024.0.0 Release Train 的第二個里程碑版本 (M2) 於今日釋出。此版本可在Spring 里程碑倉庫中找到。您可以檢視 2024.0.0 釋出說明以獲取更多資訊

2024.0.0-M2 Release Train 的顯著變化

此版本的 Spring Cloud 基於 Spring Boot 3.4.0-M3。

此版本的 GitHub 專案可在此處找到:此處

Spring Cloud OpenFeign

  • 支援對 Pageable 使用 ignorecase (#1047)

Spring Cloud Commons

  • 建立 TrustStore 時無需 KeyStore (#1394)

Spring Cloud Config

  • 資源可以按指定字元集儲存和接收 (#2115)
  • 新增 MongoDB 環境倉庫支援 (#2390)
  • 支援環境倉庫中的多個標籤 (#2449)

本週的 Spring - 2024 年 10 月 8 日

工程 | Josh Long | 2024 年 10 月 08 日 | ...

各位 Spring 愛好者大家好!歡迎來到又一期《本週的 Spring》!我正在比利時安特衛普,參加精彩的 Devoxx Belgium 2024 活動!很高興回到這裡,這是 Java 生態系統中最好的盛會之一!

有很多內容要講,讓我們直接開始吧!

獲取 Spring 新聞通訊

訂閱 Spring 新聞通訊,保持連線

訂閱

搶先一步

VMware 提供培訓和認證,助您加速進步。

瞭解更多

獲取支援

Tanzu Spring 提供對 OpenJDK™、Spring 和 Apache Tomcat® 的支援和二進位制檔案,只需一份簡單訂閱。

瞭解更多

近期活動

檢視 Spring 社群的所有近期活動。

檢視全部