我很高興代表團隊宣布 Spring Data 服務發布了 2021.2.1 和 2021.1.5 版本。這兩個版本都包含針對錯誤修復和依賴項升級的修補程式。 為了您的方便，Spring Boot 2.7.1 和 2.6.9 將在接下來的幾天內採用這些版本。

此外，這些版本還包含針對一個漏洞的修復。

• CVE-2022-22980 "Spring Data MongoDB SpEL 運算式注入漏洞"

MongoDB 應用程式中，透過使用 @Query 或 @Aggregation 註解的儲存庫查詢方法，使用帶有未經過濾輸入的參數化 SpEL 語句，發生的 SpEL 注入攻擊。 嚴重性： 高

建議所有 Spring Data 生產情境升級到這些新版本。

最後，這是各個模組、變更日誌和文件的連結

2021.2.1

• Spring Data Commons 2.7.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data JDBC 2.4.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data JPA 2.7.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data for Apache Geode 2.7.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data Neo4j 6.3.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data KeyValue 2.7.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data MongoDB 3.4.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data for Apache Cassandra 3.4.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data R2DBC 1.5.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data LDAP 2.7.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data Envers 2.7.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data REST 3.7.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data Redis 2.7.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data Elasticsearch 4.4.1 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data Couchbase 4.4.1 - Artifacts - Javadoc - 文件 - 變更日誌

2021.1.5

• Spring Data Commons 2.6.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data JDBC 2.3.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data JPA 2.6.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data for Apache Geode 2.6.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data Neo4j 6.2.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data KeyValue 2.6.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data MongoDB 3.3.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data for Apache Cassandra 3.3.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data R2DBC 1.4.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data LDAP 2.6.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data Envers 2.6.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data REST 3.6.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data Redis 2.6.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data Elasticsearch 4.3.5 - Artifacts - Javadoc - 文件 - 變更日誌
• Spring Data Couchbase 4.3.5 - Artifacts - Javadoc - 文件 - 變更日誌