InfoQ中国 on MSN

Java近期资讯：JDK 26进入Rampdown阶段，JDK 27专家组成立，GlassFish ...

JDK 26 JDK 26 的早期访问构建版本Build 26发布，包括对Build 25的更新，修复了各种问题。有关此版本的更多详细信息，可在发布说明中找到。 根据JDK 26的发布时间表，甲骨文的Java平台组首席架构师Mark Reinhold正式宣布JDK ...
InfoQ中国 on MSN

Spring近期新闻：Boot、Security、GraphQL、Integration、Modulith、Batch等的GA版本

在备受期待的Spring Framework 7.0发布之后，在2025年11月17日这一周，Spring生态系统迎来了一波密集更新，包括Spring Boot、Spring Security、Spring for GraphQL、Spring Integration、Spring Modulith、Spring REST Docs以及Spring ...
腾讯网

Spring两大漏洞可导致泄露敏感信息及安全防护绕过（CVE-2025-41253/41254）

VMware Tanzu旗下Spring团队近日发布了两项漏洞修复方案，分别影响Spring Cloud Gateway和Spring Framework。漏洞可能导致攻击者获取敏感环境变量和系统属性，另一处漏洞则允许未经授权的WebSocket消息注入。 这两项漏洞编号分别为CVE-2025-41253和CVE-2025-41254，影响范围涵盖 ...