腾讯网

Spring Boot 3.2 和 Spring Framework 6.1添加对 Java 21、虚拟线程和 CRaC 的支持

Spring Framework 6.1 和 Spring Boot 3.2 支持 Java 21（Java 的最新 LTS 版本），而 Java 17 依然是基准版本。 虚拟线程的问世简化了并发编程并使其更加高效，而反应式编程和 Kotlin 协程也得到了改善。 检查点协调恢复 (Coordinated Restore at Checkpoint，CRaC) 是一种在 JIT JVM 中实现 ...
腾讯网

Spring两大漏洞可导致泄露敏感信息及安全防护绕过（CVE-2025-41253/41254）

VMware Tanzu旗下Spring团队近日发布了两项漏洞修复方案，分别影响Spring Cloud Gateway和Spring Framework。漏洞可能导致攻击者获取敏感环境变量和系统属性，另一处漏洞则允许未经授权的WebSocket消息注入。 这两项漏洞编号分别为CVE-2025-41253和CVE-2025-41254，影响范围涵盖 ...