Весенние данные 2025.1.6 и 202... Заметка
RSS Весна

Весенние данные 2025.1.6 и 2025.0.12

Выпуски обслуживания 2025.1.5 и 2025.0.11 теперь доступны. Эти выпуски включают обновления зависимостей и выбранные улучшения. Что самое главное, они устраняют многочисленные уязвимости безопасности, связанные с CVE. Эти уязвимости включают проблемы с отказом в обслуживании при разрешении пути свойства и связывании данных. Они также исправляют потенциальные риски внедрения SpEL в различных модулях Spring Data. Конкретные исправления направлены на компоненты MongoDB, Relational, KeyValue и REST. Spring Data REST также получает исправления для обхода JSON Patch и раскрытия внутренних данных. Будущие выпуски Spring Boot будут включать эти обновления в течение следующей недели. Выпуски включают обновленные версии для Spring Data Commons, JPA, MongoDB, Cassandra и многое другое. Конкретные номера версий указаны как для линии 2025.1, так и для линии 2025.0. Ссылки на Javadoc, документацию и журналы изменений доступны для каждого модуля.