В прошлом месяце мы выпустили обновления для четырёх наших решений Java-стека: Axiom JDK, Axiom JDK Express, Axiom Native Image Kit Pro и Libercat. В новые версии вошли исправления уязвимостей, бэкпорты и обновления отдельных компонентов.
Рассказываем, какие версии стали доступны и что изменилось в каждом продукте.
Axiom JDK: обновлены шесть поддерживаемых версий
Новые сборки вышли для всех основных веток:
-
Axiom JDK 26.0.2,
-
Axiom JDK 25.0.4,
-
Axiom JDK 21.0.12,
-
Axiom JDK 17.0.20,
-
Axiom JDK 11.0.32,
-
Axiom JDK 8u502.
В релизах устранены 18 известных уязвимостей. Всего в разные версии вошло 1141 исправление и бэкпорт для JDK и JavaFX.
Обновления затронули библиотеки безопасности java.security и javax.net.ssl, движок сценариев javax.script, обработку изображений, графику, а также модули JavaFX Web и Media.
В состав сборок также вошла база часовых поясов IANA 2026b. Отдельные изменения связаны с обновлением данных для Британской Колумбии и ограничениями CLDR 48.2. Это может быть важно для приложений, которые работают с региональными расписаниями, календарями и часовыми поясами.
Axiom JDK Express: новые сборки Java 8 и 11
Для проектов, которые продолжают работать на Java 8 и Java 11, выпущены:
-
Axiom JDK Express 8u502+10,
-
Axiom JDK Express 11.0.32+12.
В сборки вошли исправления 18 уязвимостей и функциональные улучшения среды исполнения. Основные изменения затрагивают те же подсистемы, что и обновления Axiom JDK: безопасность, TLS, обработку изображений, JavaFX и выполнение сценариев.
Axiom Native Image Kit Pro: версии для JDK 17, 21 и 25
Обновлён инструментарий для Ahead-of-Time-компиляции Java-приложений:
-
Axiom NIK Pro 23.0.13 для JDK 17,
-
Axiom NIK Pro 23.1.12 для JDK 21,
-
Axiom NIK Pro 25.0.4 для JDK 25.
В релизах устранены 10 уязвимостей. В состав каждой версии входит обновлённая Axiom JDK Pro с актуальными исправлениями среды исполнения.
После перехода на новую версию приложения потребуется заново скомпилировать в native image. Для проектов с reflection, JNI, динамическими прокси и нестандартной загрузкой ресурсов стоит также проверить конфигурацию AOT-сборки.
Libercat: обновления пяти веток
Новые версии получили серверы приложений Libercat и Libercat EE:
-
Libercat 11.0.23-1,
-
Libercat 10.1.56-1,
-
Libercat 9.0.119-1,
-
Libercat EE 9.1.3-21,
-
Libercat EE 8.0.16-38.
Обновления также подготовлены для Libercat Embedded 9 и 10. Всего устранено 37 уязвимостей и внесено 541 исправление и улучшение.
В Libercat EE обновлены:
-
ActiveMQ до версии 5.19.7;
-
Bouncy Castle до версии 1.84;
-
Apache Neethi до версии 3.0.3;
-
компоненты сервлетного контейнера.
Кроме того, появилось восстановление XA-транзакций после сбоев в кластерных конфигурациях. Это позволяет серверу корректно продолжить или откатить распределённые транзакции после восстановления работы.
Среди устранённых проблем есть уязвимости с оценкой CVSS до 9,8, поэтому обновление особенно актуально для серверов, доступных из внешних или недоверенных сетей.
Новые версии Axiom JDK доступны в личном кабинете разработчика. Коммерческие версии продуктов и патчи предоставляются клиентам с действующей технической поддержкой.
Источник: habr.com