Spring Cloud Data Flow及相关项目将停止开源维护，未来仅向Tanzu Spring客户提供商业版本。此决定基于社区采用情况和开源使用率较低，维护主要依赖Tanzu团队。Spring生态系统仍然活跃，拥有60多个开源项目。

Spring Cloud Config 3.1.10、4.0.10、4.1.6、4.2.1和4.3.0-M3已发布，修复了CVE-2025-22232。4.0.10为商业版本，不在Maven Central上提供。

Spring Framework发布了6.1.13版本，修复了CVE-2024-38816的路径遍历漏洞。商业版本已发布，开源版本请尽快升级。商业客户可使用Spring Boot的热修复版本。