Spring 官方突然提醒：AI 正在把 Java 漏洞挖得越来越快，升级不能再等 ...

AI 正在把漏洞发现速度，从“人工慢慢分析”，推进到“自动搜索、批量验证、持续提交”。对于大量使用 Spring Boot、Spring Security、Spring Cloud 和各种第三方 Starter 的企业项目来说，安全窗口正在越来越短。 6 月 30 日，Spring 官方在最新一期社区周报中提到了一件很值得 Java 开发者警惕的事情：现在越来越多安全漏洞，是研究人员借助 AI 发 ...
51CTO

Agent只会瞎执行？ReAct模式让它学会"想清楚再动手"

你有没有遇到过这种情况：Agent调用了工具，拿到结果，然后继续调用工具，循环了十几次，最后给了你一个完全跑偏的答案——而你压根不知道它在想什么？ 你有没有遇到过这种情况：Agent调用了工具，拿到结果，然后继续调用工具，循环了十几次，最后给了 ...
InfoQ中国 on MSN

Java新闻汇总：WildFly、Micronaut、Spring AI、Apache Fory、GlassFish插件和Open ...

最近Java汇总包含多条重要新闻：WildFly 40、Micronaut 5.0、Maven Embedded GlassFish Plugin 8.0和Apache Fory 1.0发布GA版本；Open ...
InfoQ中国 on MSN

Spring Boot 4.1 新增 gRPC 自动配置、SSRF 防护功能并支持 Kotlin 2.3

Broadcom 于 2026 年 6 月 10 日发布了 Spring Boot 4.1，该版本提供了 gRPC 自动配置、HTTP 客户端 SSRF 风险缓解能力，并将 Kotlin 升级至 2.3。它还带来了延迟数据源连接、@Async ...

Spring Boot 4.1.0 发布，但虚拟线程 + 连接池问题没解决

很早之前，就有人说 Spring 4.1.0 发布了，但其实都没有正式 GA。之前发布的都是预览候选版本，直到上周三才正式发布。 这次的 Spring 4.1.0 也是经过了好几个候选版本才正式 GA 的。之所以这样，除了修 bug 之外，有一部分原因是在等其它依赖库“发车”，这其中就包括 gRPC 原生支持等。 时间来到上周三，2026 年 6 月 10 日，Spring Boot 4.1.0 ...