Spring for GraphQL 1.0.5、1.1.6、1.2.3 已發布
這些維護版本修正了新發布的 "CVE-2023-34047:Spring for GraphQL 中資料和身分暴露給錯誤 Session" - 請盡早升級
我很高興宣布 Spring for GraphQL 1.0.6、1.1.6 和 1.2.3 現在可在 Maven Central 上取得。 這個三重維護版本附帶了許多錯誤修正和升級,是您目前在生產環境中使用的版本的直接替換。
1.0.5 版本包含 7 個修正和文件改進。 此版本將與 Spring Boot 2.7.16 一起發布,將於本週稍後發布…