本文分析Spring Framework远程代码执行漏洞CVE-2022-22965,详细解析攻击载荷构造,利用Tomcat访问日志配置和JDK模块特性绕过防护,通过嵌套属性访问器实现恶意JSP写入并执行命令,同时探讨漏洞成因、修复方案及环境搭建问题。
Spring Framework 7.0的HTTP服务客户端支持声明式接口、自动Bean注册和服务分组。通过@HttpExchange注解定义接口,用HttpServiceProxyFactory生成代理,适配RestClient、WebClient和RestTemplate。支持多种参数注解、自定义解析器、响应式返回类型和异常处理。服务分组功能可批量配置客户端,减少重复代码,被Spring Boot、Security和Cloud用于自动配置和负载均衡。
Tanzu Spring 提供对 OpenJDK、Spring 和 Apache Tomcat 的支持,用户只需简单订阅即可获得相关服务。
This week's Java roundup for April 13th, 2026, features news highlighting: new OpenJDK JEPs; point releases of Apache Grails, Apache Camel and JBang; maintenances of Spring Framework that include...
InfoQ recently spoke with key members of the Spring team about the significant architectural and functional advancements in Spring Framework 7 and Spring Boot 4. This conversation explores the...
2026年3月9日的Java新闻包括JHipster 9.0发布、Project Valhalla更新、Spring Framework维护版本和Open Liberty测试版。JDK 26和27的早期版本也有新构建,鼓励开发者报告错误,各项目发布了新特性和修复,提升开发体验。
Spring Framework 6.2.17和7.0.6已发布。6.2.17修复26个问题并改进文档,将与Spring Boot 3.5.12一起发布;7.0.6修复45个问题并改进文档,将与Spring Boot 4.0.4一起发布。
Spring Framework 7.0.5已发布,包含20个修复和文档改进,并与Spring Boot 4.0.3同步发布。
本周Java动态包括JDK 26首个候选版本、Gradle 9.4、Micrometer Metrics和Tracing的里程碑版本,以及Spring Framework的维护更新。JDK 27和JDK 26的早期版本也进行了更新。Spring Framework 7.0.4修复了多个问题并增加了新特性。此外,Open Liberty和Micronaut发布了新版本,EclipseStore 4.0首次测试版引入了JVector集成。
Spring Framework 6.2.16和7.0.4已发布,前者包含38个修复和文档改进,后者包含69个修复和文档改进。
本周Java动态包括WildFly 39正式发布,JobRunr和Gradle的点版本更新,Spring Framework和Micronaut的维护版本,以及Micrometer Metrics和Tracing的里程碑版本。JDK 27的后量子混合密钥交换提案已提升为目标,JDK 26进入第二阶段,专注于修复关键错误。Spring Framework 7.0.3修复了多个漏洞,WildFly 39和Open Liberty 26.0.0.1也进行了更新。
Spring Framework 7.0.3发布,修复65个问题并改进文档。该版本将与Spring Boot 4.0.2一起发布,新增懒惰暂停未使用的测试ApplicationContext功能,可通过参数设置调整。
本期播客邀请了Spring创始人Juergen Hoeller,讨论了Spring Framework 7的发布。祝大家节日快乐!
Spring Framework 6.2.15已发布,包含31项修复和文档改进。该版本将于下周与Spring Boot 3.4.13和3.5.9一同发布。
Spring Framework 7.0.2 发布,包含74个修复和文档改进,将与 Spring Boot 4.0.1 一起发布。
Spring Shell 4.0.0-M2发布,修复多个bug并进行改进,已升级至Spring Framework 7.0 GA和Spring Boot 4.0 GA。计划年底发布4.0 GA版本,欢迎反馈。
本月Java生态系统取得重要进展,发布了针对即将到来的版本的JEP,Spring Framework 7和Spring Boot 4也进行了重大更新。Spring Boot 4实现了模块化,减少了运行时占用。此外,Spring AI 1.1 GA发布,简化了构建GenAI应用的过程。开发者可以通过IntelliJ IDEA 2025.3无缝使用这些新特性。
博通于2025年11月发布了Spring Framework 7.0和Spring Boot 4.0,新增REST API版本控制、JSpecify注解及内置弹性功能。Spring Boot 4迁移至Jackson 3,支持JDK 17和25及Jakarta EE 11,新增@Retryable和@ConcurrencyLimit注解以简化并发控制和重试机制。预计Spring Framework 7.1将在2026年11月发布,并将弃用RestTemplate。
Spring Framework 6.2.14发布,包含9个修复和文档改进,与Spring Boot 3.4.12和3.5.8同时发布。
完成下面两步后,将自动完成登录并继续当前操作。