JDK 28发布日程敲定，Oracle发布六版本关键补丁

2026年10月19日这一周，Java生态迎来多项重要更新：JDK 28的拟议发布日程公布，Oracle发布2026年10月季度关键补丁更新，WildFly 42与Apache POI 6.0正式发布，Open Liberty 26.0.0.11测试版上线。

Oracle Java平台组首席架构师Mark Reinhold正式提议了JDK 28的发布日程：第一阶段功能冻结（从主线分支）为2026年12月3日，第二阶段功能冻结为2027年1月14日，首个候选发布版为2027年2月4日，最终候选发布版为2027年2月16日，正式发布为2027年3月9日。该拟议日程的评审期预计于2026年10月29日结束。JDK 28早期访问构建版第21版已于上周发布，相比第20版包含多项问题修复。

作为季度关键补丁更新的一部分，Oracle发布了JDK 27.0.1、25.0.5、21.0.13、17.0.21、11.0.33和8u511，覆盖长期支持线。与此同时，Mozilla披露eMudhra中间CA证书的八把私钥遭泄露，攻击者可能借此冒充任意网站或服务。相关证书自10月17日起在Firefox和Chrome中被屏蔽，20日起在微软平台被屏蔽，22日起在苹果产品上被屏蔽。

Azul为其OpenJDK下游发行版Zulu的JDK 27、25、21、17、11、8、7和6版本发布10月关键补丁，涵盖53个CVE，并包含针对上述证书泄露事件的周期外更新。Azul指出，Java默认不检查证书是否已被吊销，在JDK自身屏蔽这些证书之前，Java应用会将伪造证书视为有效。BellSoft也为其Liberica JDK发布了相应更新。