這些維護版本修正了新發布的 "CVE-2023-34047：Spring for GraphQL 中資料與身分暴露於錯誤的 Session" - 請盡快升級

更新：我們剛剛發布了 1.0.6 和 1.1.7，以解決遺失的回溯移植 (backport) 問題。 此回溯移植與今天稍早發布的 CVE 修復無關。

我很高興宣布 Spring for GraphQL 1.0.6、1.1.6 和 1.2.3 現在已可在 Maven Central 上取得。 這個三重維護版本包含許多錯誤修正與升級，並且可以取代您目前生產環境中的版本。

1.0.5 版本包含 7 個修正和文件改進。 此版本將與 Spring Boot 2.7.16 一起發布，預計在本週稍後發布。

1.1.6 版本包含 12 個修正和文件改進。 此版本將與 Spring Boot 3.0.11 一起發布，預計在本週稍後發布。

最後，1.2.3 版本包含 24 個修正和文件改進。 此版本將與 Spring Boot 3.1.4 一起發布，預計在本週稍後發布。

Spring for GraphQL 1.3

Spring Boot 團隊目前正在開發預計於 11 月推出的 3.2 次要版本。 Spring Boot 3.2 將繼續使用 Spring for GraphQL 目前的 1.2.x 分支，但會升級到 GraphQL Java 21。

Spring for GraphQL 1.3 將加入 2024 年 5 月的下一個 Spring Boot 3.3 發布系列。 目前我們的待辦事項清單中有 一些請求，並且我們預期之後會加入更多。 此外，我們也開始與 DGS 團隊 合作，以更緊密地整合這兩個框架。 敬請期待更多詳細資訊！

請注意，1.2.x 的 OSS 支援將延長至 2024-11-30。

您如何提供協助？

如果您有一般問題，請使用 stackoverflow.com 上的 spring-graphql 標籤提問。

專案頁面 | GitHub | 問題 | 文件 | Stack Overflow