18 августа вышли первые CSPU-релизы Axiom JDK и Axiom Native Image Kit Pro, согласно новому графику релизов Oracle. Это первый выпуск подобного релиза безопасности.

Axiom JDK: устранены 4 уязвимости

Мы выпустили сборки Axiom JDK для всех LTS-версий и текущей:

  • 26.0.2.1,

  • 25.0.4.1,

  • 21.0.12.1,

  • 17.0.20.1,

  • 11.0.32.1,

  • 8u504.

Всего в релизе устранены 4 уязвимости безопасности (CVE), а также внесены 23 исправления и бэкпорта.

Среди 4 уязвимостей безопасности: 1 имеет высокий уровень опасности (CVSS 7.0–8.9) и затрагивает client-libs, ещё 2 уязвимости имеют средний уровень опасности (CVSS 4.0–6.9) и связаны с core-libs и security-libs, оставшаяся 1 уязвимость имеет низкий уровень опасности и связана с security-libs.

Axiom Native Image Kit Pro: версии для JDK 17, 21 и 25

Мы выпустили сборки инструментария нативных образов Axiom NIK Pro и обновили в них версии Java:

  • В Axiom NIK Pro 25.0.4.1 обновили версию Axiom JDK Pro до версии 25.0.4.1+2.

  • В Axiom NIK Pro 23.1.12.1 обновили Axiom JDK Pro до версии 21.0.12.1+2.

  • В Axiom NIK Pro 23.0.13.1 обновили Axiom JDK Pro до версии 17.0.20.1+2.

Коммерческие версии продуктов и патчи безопасности предоставляются клиентам с действующей лицензией.