Spring何时发布兼容kafka-clients:3.5.1的spring-kafka新版本？

• 关于兼容kafka-clients:3.5.1的Spring Kafka新版本发布时间：
  Spring Kafka团队通常会跟进Apache Kafka客户端的版本更新，但官方不会提前公布精确的发布日期。你可以查看Spring Kafka的GitHub仓库里程碑或发布日志来获取最新进展，团队会在临近发布时更新相关信息。

• 关于snappy-java的CVE-2023-34455漏洞修复：
  由于kafka-clients:3.5.1已经依赖了修复该漏洞的snappy-java:1.1.10.1，当Spring Kafka升级到兼容该客户端的版本时，会自动继承这个修复后的依赖，从而同步解决snappy-java相关的安全问题。如果当前急需修复该漏洞，也可以尝试在项目依赖中手动指定snappy-java:1.1.10.1版本，前提是确保该版本与你当前使用的Spring Kafka和Kafka客户端版本兼容，同时做好兼容性测试。

内容的提问来源于stack exchange，提问作者user22278436