RSS 봄
팔로우
2025.1.6 및 2025.0.12 봄 데이터 출시
서비스 릴리스 2025.1.5 및 2025.0.11이 이제 사용 가능합니다. 이 릴리스에는 종속성 업그레이드 및 선택된 개선 사항이 포함되어 있습니다. 중요한 것은 보안 취약점과 관련된 다수의 CVE를 해결했다는 점입니다. 이러한 취약점에는 속성 경로 해석 및 데이터 바인딩의 서비스 거부 문제가 포함됩니다. 또한 다양한 Spring Data 모듈의 잠재적인 SpEL 주입 위험을 수정합니다. 특정 수정 사항은 MongoDB, Relational, KeyValue 및 REST 구성 요소를 대상으로 합니다. Spring Data REST는 JSON Patch 우회 및 내부 데이터 노출에 대한 패치도 받습니다. 곧 출시될 Spring Boot 릴리스는 다음 주 안에 이러한 업데이트를 통합할 것입니다. 릴리스에는 Spring Data Commons, JPA, MongoDB, Cassandra 등의 업데이트된 버전이 포함됩니다. 2025.1 및 2025.0 라인 모두에 대한 특정 버전 번호가 제공됩니다. Javadoc, 문서 및 변경 로그에 대한 링크는 각 모듈에 대해 사용할 수 있습니다.