Spring for GraphQL 发布新维护版本,修复安全漏洞并宣布未来计划

导读 Spring for GraphQL最新的维护版本1.0.5、1.1.6和1.2.3已经发布。这些版本修复了最近发布的安全漏洞”CVE-2023-34047:在Spring for GraphQL中向错误会话暴露数据和身份”,建议用户尽快升级。

我们刚刚发布了1.0.6和1.1.7版本,主要解决了回传问题,与之前发布的CVE修复无关。

我很高兴地宣布,Spring for GraphQL 1.0.6、1.1.6和1.2.3已经在Maven Central上发布。这三个维护版本包含了许多错误修复和升级,可以直接替换您当前的生产版本。

图片[1]-Spring for GraphQL 发布新维护版本,修复安全漏洞并宣布未来计划-孤勇者社区

1.0.5版本包含了7个修复和文档改进,将与本周晚些时候发布的Spring Boot 2.7.16一起发布。

1.1.6版本包含了12个修复和文档改进,将与本周晚些时候发布的Spring Boot 3.0.11一起发布。

最后,1.2.3版本包含了24项修复和文档改进,将与本周晚些时候发布的Spring Boot 3.1.4一起发布。

除此之外,Spring Boot团队目前正在开发即将于11月发布的3.2次版本。Spring Boot 3.2将继续支持Spring for GraphQL当前的1.2.x分支,并升级到GraphQL Java 21。

Spring for GraphQL 1.3版本将于2024年5月加入下一个Spring Boot 3.3版本的发布列车。目前,我们已经积压了一些请求,并预计会陆续添加更多请求。此外,我们已开始与DGS团队合作,以实现两个框架之间更紧密的集成。敬请期待更多详情的发布!

请注意,1.2.x的OSS支持已延长至2024年11月30日。

以上为Spring for GraphQL的最新动态,用户可根据需要及时进行升级和了解未来计划。

------本页内容已结束,喜欢请分享------

感谢您的来访,获取更多精彩文章请收藏本站。

© 版权声明
THE END
喜欢就支持一下吧
点赞13赞赏 分享
评论 共1条
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片
    • 头像及卡0