嗨，Spring 粉絲們！今年，SpringOne 將再次以實體形式回歸，並將於 12 月 6 日至 8 日在我的家鄉加利福尼亞州舊金山舉行。（您註冊了嗎？）而今天（2022 年 6 月 28 日）是提交徵稿的最後一天！如果您有好主意或故事想要分享，請今天提交！

無論如何，我希望在十二月在舊金山與您見面，這座城市以其霧氣瀰漫的夜景而聞名，我認為可以公平地說我們是原始的雲原生！

我很高興代表團隊和所有貢獻者宣布 Spring Boot 2.6.9 已發布，現在可以從 Maven Central 取得。

此版本包含 44 個錯誤修復、文件改進和依賴項升級。感謝所有通過問題報告和 pull requests 做出貢獻的人。

您如何提供幫助？

如果您有興趣提供幫助，請查看問題儲存庫中的 "ideal for contribution" tag。如果您有一般問題，請使用 stackoverflow.com 上的 spring-boot tag 提出問題，或在 Gitter 上與社群聊天。

專案頁面 | GitHub | 問題 | 文件 | Stack Overflow | …

我很高興代表團隊和所有貢獻者宣布 Spring Boot 2.7.1 已發布，現在可以從 Maven Central 取得。

此版本包含 66 個錯誤修復、文件改進和依賴項升級。感謝所有通過問題報告和 pull requests 做出貢獻的人。

您如何提供幫助？

如果您有興趣提供幫助，請查看問題儲存庫中的 "ideal for contribution" tag。如果您有一般問題，請使用 stackoverflow.com 上的 spring-boot tag 提出問題，或在 Gitter 上與社群聊天。

專案頁面 | GitHub | 問題 | 文件 | Stack Overflow | …

嗨，Spring 粉絲們！在這一期中，我 (@starbuxman) 與我的老朋友、世界著名的多語種和程式碼老頑固、軟體哲學家、業界資深人士以及豐富的生態系統傳奇人物 Ted Neward (@tedneward) 交談

嗨，Spring 粉絲們！在這些^^^ 這些期中，我們繼續介紹 Spring for GraphQL 專案。本系列以 Spring for GraphQL 負責人 Rossen Stoyanchev (@rstoya05) - 您可能從 Springdom 廣闊而精彩的世界中與 Web 相關的所有事物（HTTP、RSocket、WebSockets、GraphQL、JSF、MVC 等）中了解他的作品 - 以及 GraphQL Java 引擎創始人兼負責人 Andi Marek (@andimarek) 以及當然還有我，Spring 開發人員倡導者 Josh Long (@starbuxman) 為特色。它提供了對所有 Spring for GraphQL 事物的深入了解。

本週我將發布兩篇…

嗨，Spring 粉絲們！歡迎來到新一期的 This Week in Spring！你好嗎？自從我們上次聊天以來已經有一段時間了。上週這個時候我在德國。現在，我又回到了美麗的舊金山。今天的天氣將攀升至 84 華氏度！這在舊金山一年中的任何時候都非常不尋常。舊金山的大部分地方都沒有空調。有些有暖氣。我在 2014 年買了一間全新的公寓，沒有空調。你只需要打開窗戶。當然，我很榮幸今天有空調。我提到所有這些…

更新

• [06-20] CVE-2022-22980 已發布
• [06-20] Spring Data MongoDB 3.4.1 和 3.3.5 現已推出

目錄

• 概觀
• 漏洞
• 我是否受到影響
• 狀態
• 建議的變通方法

概觀

我們想宣布我們已發布 Spring Data MongoDB 3.4.1 和 3.3.5，以解決以下 CVE 報告

• CVE-2022-22980：Spring Data MongoDB SpEL 運算式注入漏洞，通過帶註釋的儲存庫查詢方法

此漏洞由 NSFOCUS TIANJI Lab 的 Zewei Zhang 於 2022 年 6 月 13 日星期一負責地報告。完整報告將發布到 MITRE 並作為安全性公告發布在 tanzu.vmware.com/security…

我很高興代表團隊和所有貢獻者宣布 Spring Authorization Server 0.3.1 正式推出。

您可以使用模組坐標從 Maven Central 下載它

implementation 'org.springframework.security:spring-security-oauth2-authorization-server:0.3.1'

有關完整詳細信息，請參閱發布說明。

此版本包括降級到 JDK 1.8 基線以及一些小的增強功能和錯誤修復。

要開始使用 Spring Authorization Server，請參閱參考文檔的 Getting Started 章節和 samples 以…

我很高興代表團隊宣布 Spring Data 服務發布 2021.2.1 和 2021.1.5。這兩個版本都包含修復大部分錯誤修復和依賴項升級。為了您的方便，Spring Boot 2.7.1 和 2.6.9 將在未來幾天內取得這些版本。

此外，這些版本包括一個漏洞的修復

• CVE-2022-22980 「Spring Data MongoDB SpEL 運算式注入漏洞」

MongoDB 應用程式中通過使用帶有未經過消毒的輸入的參數化 SpEL 語句的 @Query 或 @Aggregation 註釋的儲存庫查詢方法進行 SpEL 注入攻擊。嚴重性：…