Череда релизов: вышли новые версии Axiom JDK, Axiom NIK, Libercat и Axiom JDK Express

В прошлом месяце мы выпустили обновления для четырёх наших решений Java-стека: Axiom JDK, Axiom JDK Express, Axiom Native Image Kit Pro и Libercat. В новые версии вошли исправления уязвимостей, бэкпорты и обновления отдельных компонентов.

Рассказываем, какие версии стали доступны и что изменилось в каждом продукте.

Axiom JDK: обновлены шесть поддерживаемых версий

Новые сборки вышли для всех основных веток:

• Axiom JDK 26.0.2,

• Axiom JDK 25.0.4,

• Axiom JDK 21.0.12,

• Axiom JDK 17.0.20,

• Axiom JDK 11.0.32,

• Axiom JDK 8u502.

В релизах устранены 18 известных уязвимостей. Всего в разные версии вошло 1141 исправление и бэкпорт для JDK и JavaFX.

Обновления затронули библиотеки безопасности java.security и javax.net.ssl, движок сценариев javax.script, обработку изображений, графику, а также модули JavaFX Web и Media.

В состав сборок также вошла база часовых поясов IANA 2026b. Отдельные изменения связаны с обновлением данных для Британской Колумбии и ограничениями CLDR 48.2. Это может быть важно для приложений, которые работают с региональными расписаниями, календарями и часовыми поясами.

Axiom JDK Express: новые сборки Java 8 и 11

Для проектов, которые продолжают работать на Java 8 и Java 11, выпущены:

• Axiom JDK Express 8u502+10,

• Axiom JDK Express 11.0.32+12.

В сборки вошли исправления 18 уязвимостей и функциональные улучшения среды исполнения. Основные изменения затрагивают те же подсистемы, что и обновления Axiom JDK: безопасность, TLS, обработку изображений, JavaFX и выполнение сценариев.

Axiom Native Image Kit Pro: версии для JDK 17, 21 и 25

Обновлён инструментарий для Ahead-of-Time-компиляции Java-приложений:

• Axiom NIK Pro 23.0.13 для JDK 17,

• Axiom NIK Pro 23.1.12 для JDK 21,

• Axiom NIK Pro 25.0.4 для JDK 25.

В релизах устранены 10 уязвимостей. В состав каждой версии входит обновлённая Axiom JDK Pro с актуальными исправлениями среды исполнения.

После перехода на новую версию приложения потребуется заново скомпилировать в native image. Для проектов с reflection, JNI, динамическими прокси и нестандартной загрузкой ресурсов стоит также проверить конфигурацию AOT-сборки.

Libercat: обновления пяти веток

Новые версии получили серверы приложений Libercat и Libercat EE:

• Libercat 11.0.23-1,

• Libercat 10.1.56-1,

• Libercat 9.0.119-1,

• Libercat EE 9.1.3-21,

• Libercat EE 8.0.16-38.

Обновления также подготовлены для Libercat Embedded 9 и 10. Всего устранено 37 уязвимостей и внесено 541 исправление и улучшение.

В Libercat EE обновлены:

• ActiveMQ до версии 5.19.7;

• Bouncy Castle до версии 1.84;

• Apache Neethi до версии 3.0.3;

• компоненты сервлетного контейнера.

Кроме того, появилось восстановление XA-транзакций после сбоев в кластерных конфигурациях. Это позволяет серверу корректно продолжить или откатить распределённые транзакции после восстановления работы.

Среди устранённых проблем есть уязвимости с оценкой CVSS до 9,8, поэтому обновление особенно актуально для серверов, доступных из внешних или недоверенных сетей.

Новые версии Axiom JDK доступны в личном кабинете разработчика. Коммерческие версии продуктов и патчи предоставляются клиентам с действующей технической поддержкой.