謹代表團隊和所有貢獻者，我很高興地宣布 Spring Security 6.3 的候選版本已發布。

6.3 版本帶來了幾個引人注目的功能，包括

• 長期 JDK 序列化向後相容性
• 新的方法安全性註解和功能
• 密碼洩漏檢查，以及
• OAuth 2.0 權杖交換支援

您可以在6.3 文件的「新功能」章節中閱讀更多關於這些功能的資訊，也可以在 6.3.0-M1, 6.3.0-M2, 6.3.0-M3, 和 6.3.0-RC1 的發布頁面中查看 6.3 版本的所有功能列表…

謹代表團隊和所有貢獻者，我很高興地宣布 Spring Security 6.2.4、6.1.9 和 5.8.12 現已推出。在所有情況下，這些版本主要包含錯誤修復、依賴項升級和文件改進。

要了解更多資訊，請訪問 6.2.4、6.1.9 和 5.8.12 的發布摘要。

專案網站 | 參考文件 | 幫助

謹代表社群，我很高興地宣布 Spring LDAP 3.1.4 和 3.2.2 的發布！這些版本包含依賴項更新和次要錯誤修復。

您可以在 3.1.4 和 3.2.2 的發布說明中找到完整的詳細資訊。

謹代表團隊和所有貢獻者，我很高興地宣布 Spring Security 6.2.1、6.1.6 和 5.8.9 現已推出！在所有情況下，這些版本主要包含錯誤修復、依賴項升級和文件改進。

要了解更多資訊，請訪問 6.2.2、6.1.7 和 5.8.10 的發布摘要。

專案網站 | 參考文件 | 幫助

謹代表團隊和所有貢獻者，我很高興地宣布 Spring Security 6.2.1、6.1.6 和 5.8.9 現已推出。在所有情況下，這些版本主要包含錯誤修復、依賴項升級和文件改進。

要了解更多資訊，請訪問 6.2.1、6.1.6 和 5.8.9 的發布摘要。

專案網站 | 參考文件 | 幫助

謹代表團隊和所有貢獻者，我很高興地宣布 Spring Security 5.6.12、5.7.10、5.8.5、6.0.5 和 6.1.2 現已推出。

有關每個版本中包含的內容的更多詳細資訊，請參閱發布頁面。

這些版本修復了以下 CVE

• CVE-2023-34034：WebFlux Security Bypass With Un-Prefixed Double Wildcard Pattern（WebFlux 安全性繞過，具有未添加前綴的雙重萬用字元模式）
• CVE-2023-34035：Authorization rules can be misconfigured when using multiple servlets（使用多個 servlet 時，授權規則可能會配置錯誤）

同樣重要的是要記住，Spring Security 的 5.8 版本是一個特殊版本，旨在幫助您遷移到 Spring Security 6.0，因此，如果您計劃升級您的應用程式，請將該版本與特殊遷移指南結合使用…

謹代表社群，我很高興地宣布 Spring LDAP 3.0.4 的發布！此版本僅包含依賴項更新。

您可以在發布說明中找到完整的詳細資訊。

謹代表團隊和所有貢獻者，我很高興地宣布 Spring LDAP 3.1.0 現已推出！

有關此版本和先前里程碑版本中包含的內容的更多詳細資訊，請參閱發布頁面。

值得注意的是，此版本中新增了一個LDAP 客戶端，它提供了一個類似於 WebClient 的流暢 API 以及一流的 Stream 支援。

專案頁面 | GitHub | Issues | 文件

謹代表團隊和所有貢獻者，我很高興地宣布 Spring Security 6.0.2、5.8.2 和 5.7.7 現已推出。在所有情況下，這些版本主要包含錯誤修復、依賴項升級和文件改進。

要了解更多資訊，請訪問 6.0.2、5.8.2 和 5.7.7 的發布摘要。

專案網站 | 參考文件 | 幫助

謹代表團隊和所有貢獻者，我很高興地宣布 Spring Security 5.7.3 和 5.6.7 現已推出。在這兩種情況下，這些版本主要包含依賴項升級和次要修復。

要了解更多資訊，請訪問 5.7.3 和 5.6.7 的發布摘要。