Первый релиз-кандидат Spring AMQP 4.2 теперь доступен в Maven Central. Этот релиз также включает исправления ошибок и зависимостей в версиях 4.1.1 и 4.0.5. Были устранены несколько критических CVE, включая уязвимости, связанные с распаковкой сообщений, проверкой имени хоста TLS, удаленным завершением работы JVM через десериализацию, раскрытием паролей и пополнением кредита канала. Ключевые изменения в 4.2.0-M1 включают отказ от RestTemplateNodeLocator в пользу RestClientNodeLocator. Релиз представляет поддержку маршрутизации AmqpConnectionFactory для повышения гибкости. Теперь он позволяет переопределять размер пакета и время ожидания получения для каждого слушателя в @RabbitListener. Проверка имени хоста для SSL-соединений теперь всегда включена, а связанная опция enableHostnameVerification была объявлена устаревшей. Более подробную информацию об этих изменениях можно найти в документе "Что нового в 4.2". Команда активно планирует будущие релиз-кандидаты и приветствует любые отзывы или предложения.