我們已發布 Spring Cloud Function 3.1.7 & 3.2.3 以解決以下 CVE 報告。

• CVE-2022-22963：Spring Cloud Function 中因惡意的 Spring Expression 導致的遠端程式碼執行

請查看 CVE 報告中的資訊並立即升級。

我們已發布 Spring Framework 5.3.17 和 Spring Framework 5.2.20 以解決以下 CVE 報告。

• CVE-2022-22950：Spring Expression DoS 漏洞

請查看 CVE 報告中的資訊並立即升級。

Spring Boot 使用者應升級至 2.5.11 或 2.6.5。

作為對 我去年 SpringOne 上發布的部落格文章的後續行動，現在是時候更新我們在 Java 17+ 基線上的努力了！

我們在主要分支上建立了新的基線，並已發布了一些里程碑版本。 反饋非常積極，不僅在框架改進方面，而且在應用程式層級的 Java 升級的動機方面。 當然，這不會以 JDK 17 LTS 結束：JDK 18 已經是一個直接的選擇，當我們在今年晚些時候發布最終版本時，JDK 19 將是目前的版本，屆時 JDK 20 將處於早期存取階段 - 而 JDK 21 LTS 即將到來…

謹代表團隊和所有貢獻者，我很高興地宣布 Spring Authorization Server 0.2.3 正式發布。

您可以透過使用模組座標從 Maven Central 下載它

compile 'org.springframework.security:spring-security-oauth2-authorization-server:0.2.3'

有關完整詳細資訊，請參閱發布說明。

若要開始使用 Spring Authorization Server，請參閱範例，以熟悉設定和組態。

我們很樂意收集您的反饋，因為我們努力改進和建立在這個版本之上。

專案頁面 | GitHub Issues | ZenHub…

謹代表團隊和所有貢獻者，我很高興地宣布 Spring Boot 2.5.11 已發布，現在可從 Maven Central 取得。

此版本包括 56 個錯誤修復、文件改進和依賴項升級。 感謝所有透過問題報告和提取請求做出貢獻的人。

您如何提供協助？

如果您有興趣提供協助，請查看問題儲存庫中「適合貢獻」標籤。 如果您有一般問題，請使用stackoverflow.com 上的 spring-boot 標籤提問，或在 Gitter 上與社群聊天。

專案頁面 | GitHub | 問題 | 文件 | Stack Overflow | …

謹代表團隊和所有貢獻者，我很高興地宣布 Spring Boot 2.6.5 已發布，現在可從 Maven Central 取得。

此版本包括 66 個錯誤修復、文件改進和依賴項升級。 感謝所有透過問題報告和提取請求做出貢獻的人。

您如何提供協助？

如果您有興趣提供協助，請查看問題儲存庫中「適合貢獻」標籤。 如果您有一般問題，請使用stackoverflow.com 上的 spring-boot 標籤提問，或在 Gitter 上與社群聊天。

專案頁面 | GitHub | 問題 | 文件 | Stack Overflow | …

謹代表團隊和所有貢獻者，我很高興地宣布 Spring Boot 2.7.0-M3 已發布，現在可從 https://repo.spring.io/milestone 取得。

此版本包括 超過 90 個錯誤修復、文件改進和依賴項升級。 值得注意的新功能包括

• 支援使用 Podman 產生 Docker 映像
• 改進的 SanitizingFunction 支援
• Spring GraphQL 1.0.0-M6 支援，包括新的 GraphQL 客戶端

有關更多詳細資訊和升級說明，請參閱發布說明。

感謝所有透過問題報告和提取做出貢獻的人…

謹代表團隊和所有貢獻者，我很高興地宣布 Spring Boot 3.0.0-M2 已發布，現在可從 https://repo.spring.io/milestone 取得。

此版本包括 50 個錯誤修復、文件改進和依賴項升級。 值得注意的新功能包括

• 恢復了對 EhCache 3 的支援
• 恢復了對 H2 Console 的支援
• 改進的 @ConstructorBinding 偵測

有關更多詳細資訊和升級說明，請參閱發布說明。

感謝所有透過問題報告和提取請求做出貢獻的人。

您如何提供協助？

如果您有興趣提供協助，請查看問題儲存庫中「適合貢獻」標籤。 如果您有一般問題，請使用stackoverflow.com 上的 spring-boot 標籤提問，或在 Gitter 上與社群聊天…

嗨，Spring 粉絲們！ 在本期中，Josh Long (@starbuxman) 與 Confluent 的事件串流大師、Apache Kafka 背後的公司 Jan Svoboda 談論 Apache Kafka 設計模式。

• 4 月底在歐洲倫敦舉行的 Kafka 高峰會 Kafka Summit London 2022 | 4 月 25-26 日 | 英國倫敦
• Confluent 開發者教育入口網站：您的 Apache Kafka® 之旅從這裡開始
• 查看即將到來的 Kafka Summit London 活動，2022 年 4 月 25-26 日