OpenJDK

近期，Java领域发生了多项重要更新。首先，OpenJDK JEP 535（Shenandoah 垃圾收集器）已从 Proposed to Target 阶段提升至 Targeted 阶段，并计划在 JDK 28 中交付。该 JEP 提议将 Shenandoah 垃圾收集器默认设置为分代模式，非分代模式将被标记为以已弃用，并计划在未来版本中移除。同时，甲骨文公司 Java 平台组首席架构师 Mark Reinhold 宣布，由于关键补丁更新（CPU）的发布频率增加，JDK 27 首个候选版本（RC）的发布日期将从原定的 2026 年 8 月 6 日推迟至 2026 年 8 月 20 日。这一调整与下一个 CPU 发布日期相吻合。此外，GlassFish 8.0.4 发布，带来了 Bug 修复、文档改进、依赖项升级以及一些新功能。Apache Camel 4.22.0 发布，引入了两项新功能，旨在提升 AI 与 Camel 的集成。JetBrains TeamCity 团队就近期披露的 CVE-2026-63077 漏洞提供了进一步指导。Gradle 9.7.0 发布，带来了多项值得注意的变更，包括将“隔离项目”的性能特性从实验阶段提升至孵化阶段。

--91likeyou---

上周发布的 JDK 27 构建 Build 34，原本计划作为首个发布候选版本。

JDK 28

JDK 28 的早期访问构建 Build 10 发布，它是 Build 9 的升级，修复了各种问题。要了解关于这个构建的更多细节，请参阅发布说明。

GlassFish

GlassFish 8.0.4 发布，带来了 Bug 修复、文档改进、依赖项升级以及一些新功能，包括：对 AutoDeployer 和 FileArchive 类进行了改进，增加了防止文件从归档文件中泄露的保护机制；针对使用 部署描述符元素时未解析的 JNDI 查找，改进了诊断功能。

该版本还修复了 CVE-2026-59889 和 CVE-2026-54515 这两个漏洞。它们均与 Jackson Databind 的反序列化相关；此外，该版本还修复了一个更严重的漏洞 CVE-2026-12605。这个漏洞让攻击者可以在管理控制台中通过 DownloadServlet 类泄露的 gfresttoken，在令牌过期前完全不经过身份验证就接管 GlassFish 域。要了解有关该版本的更多详细信息，请参阅发布说明。

A2A Java SDKApache Grails

Apache Grails 8.0.0 的第五个里程碑版本提供了 Bug 修复、依赖项升级以及以下新功能：对 GlobalGrailsClassInjectorTransformation 类进行了重构，提取了辅助方法，使流程更加清晰；扩展了对 plugin.xml 文件的处理能力，并实现了隔离构建行为； 此外，定义在 GrailsUtil 类中的 deepSanitize() 方法现在可以识别 grails.logging.stackTraceFiltererClass 和 grails.exceptionresolver.logFullStackTraceOnFilter 属性中提供的值。要了解有关该版本的更多详细信息，请参阅发布说明。

Apache Camel

Apache Camel 4.22.0 发布，引入了两项新功能，旨在提升 AI 与 Camel 的集成：camel-ai-tool ，一个所有 AI 框架都可以发现的工具； camel-mcp-server，允许开发者创建 Camel 路由，这使其成为任何与之兼容的 MCP 客户端都可以发现并调用的 MCP 工具。要了解有关该版本的更多详细信息，请参阅这篇博文。

JetBrains

TeamCity 团队就近期披露的 CVE-2026-63077 漏洞提供了进一步指导。该漏洞允许攻击者通过 HTTP(S) 访问 TeamCity 服务器，从而绕过身份验证检查并执行任意操作系统命令。自该漏洞首次披露以来，有报告显示，对于未打补丁的 TeamCity 服务器，存在针对该漏洞的活跃利用及利用尝试。强烈建议开发人员升级至 TeamCity 2025.11.7 和 2026.1.3；若无法升级，请为 TeamCity 2017.1 及以上版本应用此安全补丁插件（ZIP 格式的下载文件）。

Gradle

Gradle 9.7.0 发布，带来了多项值得注意的变更，包括：将“隔离项目”（Isolated Projects）的性能特性从实验阶段提升至孵化阶段；对配置缓存（Configuration Cache）进行了优化，通过“在后续构建中重复使用缓存配置阶段的结果”来缩短构建时间；对安全性和基础设施的改进，使得将可信 PGP 密钥记录在案更加便捷，签名密钥轮换也更易于发现。要了解有关该版本的更多详细信息，请参阅发布说明。

：

🔥 热词：#ipad2017上市多少钱 · #南京小学教师 · #哈尔滨华为手机售后维修点在哪里 · #硅铁上游原料是什么 · #经络不通要多久才能通 · #群众文化的社会功能和文化价值浅析 · #朝晖一区二手房 · #四照花生长速度