Spring for GraphQL 1.0.5、1.1.6、1.2.3 已發布
這些維護版本修復了新發布的 "CVE-2023-34047: Exposure of data and identity to wrong session in Spring for GraphQL" - 請盡快升級
我很高興宣布 Spring for GraphQL 1.0.6、1.1.6 和 1.2.3 現在可在 Maven Central 上取得。這個三重維護版本包含許多錯誤修復和升級,並且可以直接替換您目前在生產環境中使用的版本。
1.0.5 版本包含 7 個修復和文件改進。此版本將與 Spring Boot 2.7.16 一起發布,將於本週稍後發布…