www.infoq.com
2日前
Spring News Roundup: First Milestone Releases for Boot, Framework, Data, Security, Modulith, Batch
Spring 各プロジェクトが10週ぶりに一斉マイルストーンリリースを実施。Spring Boot 4.2.0-M1はAMQP 1.0対応とJetty graceful shutdown改善、Spring Framework 7.1.0-M1はResolvableTypeの新メソッド追加、Spring Data 2026.1.0はRedisJsonTemplateを新設、Spring Security 7.2.0-M1はCORS検出とOneTimeToken認証チェックを強化。Spring Integration 7.2.0-M1では、JdbcMessageStoreのallow-list回避によるデシリアライズRCE（CVE-2026-59307）とJSR-223スクリプトエンジンの並行処理による状態破損（CVE-2026-59321）を含む脆弱性を修正。ほかSpring HATEOAS・Modulith・Batchなども更新され、全体で90件超のCVEに対応した。
Spring 各プロジェクトが10週ぶりに一斉マイルストーンリリースを実施。Spring Boot 4.2.0-M1はAMQP 1.0対応とJetty graceful shutdown改善、Spring Framework 7.1.0-M1はResolvableTypeの新メソッド追加、Spring Data 2026.1.0はRedisJsonTemplateを新設、Spring Security 7.2.0-M1はCORS検出とOneTimeToken認証チェックを強化。Spring Integration 7.2.0-M1では、JdbcMessageStoreのallow-list回避によるデシリアライズRCE（CVE-2026-59307）とJSR-223スクリプトエンジンの並行処理による状態破損（CVE-2026-59321）を含む脆弱性を修正。ほかSpring HATEOAS・Modulith・Batchなども更新され、全体で90件超のCVEに対応した。