Java 框架 Dropwizard 1.3.4 和 1.2.7 发布

Dropwizard 1.3.4 和 1.2.7 已发布，主要是将 Jackson 更新至 2.9.6 ，以修复 CVE-2018-12022 和 CVE-2018-12023  (#2392, #2393)。此外，Dropwizard 1.3.4 还更新了 Liquibase 3.6.1 。

Dropwizard 是一个 Java 框架，用于开发易于运维，高性能的 RESTful 网络服务。它由 Yammer 开发，用于增强基于 JVM 的后端服务，集合了来自 Java 生态系统中的稳定和成熟的程序库，组成了简单，轻量级的程序包，使得用户可以专注于把事情做好。

Dropwizard 是开箱即用的，它支持复杂的配置，应用环境， 日志和运维工具，使得你和你的团队可能在最短的时间内交付一个一流品质 HTTP+JSON 网络服务。

Dropwizard 1.3.4 下载地址：

• Source code (zip)
• Source code (tar.gz)

Dropwizard 1.2.7 下载地址：

• Source code (zip)
• Source code (tar.gz)