我很高興代表團隊宣布 Spring Framework 4.2.2、4.1.8 和 3.2.15 維護版本現已推出。

除了修正 framework 中的各種小問題外，這些版本旨在防止 Reflected File Download 攻擊；請查看相應的 CVE 報告以了解詳細資訊。 我們建議所有 Spring Framework 3.x 和 4.x 使用者立即升級。

Spring Framework 4.2.2 也為最近發布的伺服器 Undertow 1.3 和 GlassFish 4.1.1 提供 WebSocket 支援，並對 CORS 和 JavaScript 支援進行了微調。 此版本是即將推出的 Spring Boot 1.3 的基礎；敬請關注！

專案頁面 | GitHub | 問題 | 文件