Релизный поезд Spring Cloud 2025.1.3 теперь общедоступен, доступен из Maven Central, с примечаниями к выпуску, содержащими дополнительную информацию. Этот релиз построен на основе Spring Boot 4.0.8. В различных модулях внесены значительные изменения и критические исправления безопасности. Spring Cloud Circuitbreaker больше не использует стандартную конфигурацию TimeLimiterConfig в Resilience4JCircuitBreakerFactory. Spring Cloud Commons исправил уязвимость CVE-2026-59284, обновил Bouncycastle и улучшил сброс конфигурации свойств. Spring Cloud Config устраняет несколько CVE (2026-47836, 2026-47837, 2026-47894, 2026-59315) и теперь поддерживает searchPaths в стиле Git в AWS S3. Spring Cloud Function устраняет несколько CVE (2026-59291, 2026-59297, 2026-59298, 2026-59299, 2026-59300, 2026-59301), связанных с чтением файлов, SSRF, фильтрацией заголовков, отравлением функций и логированием конфиденциальных данных. Spring Cloud Gateway исправляет CVE-2026-47879, связанную с SSRF и доступом к нативным файлам, и добавляет поддержку отсрочки повторных попыток MVC. Spring Cloud Stream устраняет CVE (2026-59302, 2026-59303, 2026-59304, 2026-59305, 2026-59306), касающиеся логирования конфиденциальных данных, размера кэша, кэширования типов содержимого, проблем с перехватчиками и уязвимостей десериализации. Таблица содержит обновленные версии различных модулей в этом релизе. Приветствуются отзывы через GitHub, Gitter, Stack Overflow или Twitter. Предоставлены инструкции по интеграции с Maven и Gradle для использования сообществом.