Spring Security 6.5.0-M3 現已釋出

釋出 | Josh Cummings | 2025年3月19日 | ...

我謹代表團隊以及所有貢獻者，非常高興地宣佈 Spring Security 6 次要版本的第三個里程碑版本。

除了多項功能增強外，還有一些我們在準備正式釋出時希望您特別關注的改進。

OAuth 2.0 訪問令牌 JWT 配置檔案支援 (RFC 9068) - 參考
ConfigAttribute 已棄用，包括添加了 redirectToHttps - #16667
支援 SecurityContext 響應式上下文傳播 - #16665

請檢視變更日誌以獲取更多詳細資訊。

專案頁面 | GitHub | 問題 | 文件

Spring Security 6.3.8 和 6.4.4 現已釋出

釋出 | Josh Cummings | 2025年3月19日 | ...

我謹代表團隊以及所有做出貢獻的人員，很高興地宣佈 Spring Security 6.3.8 和 6.4.4 現已釋出！在所有情況下，這些釋出版本主要包含錯誤修復、依賴項升級和文件改進。

重要的是，這些版本解決了 CVE-2025-22223 和 CVE-2025-22228。

欲瞭解更多資訊，請訪問 6.3.8 和 6.4.4 的釋出摘要。

使用 Spring Boot 2.7、3.0、3.1 或 3.2 的商業客戶將能夠分別更新到 Spring Boot 2.7.24.1、3.0.19.1、3.1.15.1 或 3.2.13.1，以接收相應的安全版本 5.7.16、6.0.16、6.1.14 和 6.2.10。這些安全版本現已在 Spring 商業製品庫中提供，可以透過 Spring Enterprise Subscription 訪問……

Spring AMQP 4.0 Milestone 2 釋出

釋出 | Artem Bilan | 2025年3月18日 | ...

我謹代表團隊以及所有貢獻者，很高興地宣佈 Spring AMQP 4.0.0 的第二個里程碑版本。

補丁版本 3.1.10 和 3.2.4 也已釋出。

此 4.0.0-M2 最顯著的特性是新增了 spring-rabbitmq-client 模組，該模組支援 RabbitMQ 上的 AMQP 1.0 協議。此模組基於新的 com.rabbitmq.client:amqp-client 庫，該庫僅為 AMQP 1.0 的 RabbitMQ 設計。因此，此庫以及 spring-rabbitmq-client 不能與任何任意 AMQP 1.0 代理一起使用。推薦使用 AMQP 1.0 的 JMS 橋接……

Spring Integration 6.5 里程碑 3 釋出

釋出 | Artem Bilan | 2025年3月18日 | ...

我謹代表團隊以及所有貢獻者，很高興地宣佈 Spring Integration 6.5.0 系列的第三個里程碑版本。

此外，已釋出包含錯誤修復和依賴升級的 6.3.9 和 6.4.3 版本。

6.5.0-M3 中的一些值得注意的變化包括：

AbstractRecentFileListFilter - 一個 FileListFilter，僅接受根據提供的 age 是最新的檔案；
AbstractMessageChannel 現在會在訊息生產啟動過早的情況下發出一個特殊的 MessageDispatchingException；
PollerMetadata.sendTimeout 選項已移除（之前已棄用），因為它已不再使用；
spring-integration-hazelcast 模組已被棄用，因為我們依賴的 Hazelcast 功能（從 5.5.0 開始）已不再受商業支援；
大多數主要/次要依賴項升級。

Spring for Apache Kafka 4.0.0-M1、3.3.4 和 3.2.8 現已釋出

釋出 | Soby Chacko | 2025年3月18日 | ...

我們很高興宣佈 Spring for Apache Kafka 4.0.x 系列的第一個里程碑版本。4.0.0-M1 里程碑的主要主題是將框架升級為與 Spring Framework 7.0.0-M3 相容。其他一些依賴項也更新到了各自的下一個主要版本，例如 Kotlin 支援已更新到 2.1.10 版本。

4.0.0-M1 版本中的另一個主題是，所有以前的 org.springframework.lang 可空性註解都已遷移到基於 JSpecify 的空安全改進。有關更多資訊，請參閱此關於 Spring 對……支援的部落格文章。