OpenJDK 三个 JEP 进入 JDK 28，Azul Payara 修复两处 RCE
OpenJDK JEP 546 《ZGC 自适应堆大小调整》已从 Proposed to Target 提升为 Targeted，目标版本为 JDK 28。该 JEP 提议“增强 Z 垃圾收集器，使其能够根据可用资源、应用需求，以及争用相同资源的相邻应用的需求，自适应地调整堆大小”。 JEP 545 《使用 ZGC 加
OpenJDK
目标版本锁定 JDK 28 的三个 JEP，状态已由 Proposed to Target 变为 Targeted。其中 JEP 546 名为《ZGC 自适应堆大小调整》，提议“增强 Z 垃圾收集器，使其能够根据可用资源、应用需求，以及争用相同资源的相邻应用的需求，自适应地调整堆大小”。
JEP 545《使用 ZGC 加快启动和预热》同样升为 Targeted，版本指向 JDK 28。该 JEP 提议“增强 Z 垃圾收集器，使其能够根据应用需求更快速、更高效地获取和准备物理内存，从而改善应用的启动与预热”。
同批升级的还有 JEP 543《结构化并发》。这一 JEP 提议把该特性原样定稿，不作修改。此前它已在 JDK 19 和 JDK 20 完成两轮孵化，又从 JDK 21 一路预览到即将发布的 JDK 27，共七轮。该特性引入结构化并发来简化并发编程，“将运行在不同线程中的一组相关任务视为一个工作单元，从而简化错误处理和取消操作、提高可靠性并增强可观测性”。
JDK 28
上周，JDK 28 早期访问版 Build 20 已经放出。这一版本在 Build 19 基础上做了多项更新，包含针对各类问题的修复。发行说明里有更完整的信息。
Azul Payara
2026 年 10 月版 Azul Payara 7.5.0 已发布，涵盖 Community Edition 7.2026.10、Enterprise Edition 6.43.0 和 Enterprise Edition 5.92.0。三个版本都修了缺陷、升了组件，也带来若干新功能，比如 SSH 节点不再需要提升权限，还新增delete-jvm-option 和 delete-system-properties属性，用户通过命令行就能管理配置。
该版本同时处理了两个 CVE。
-
CVE-2026-2586 属于远程代码执行（RCE）漏洞。能访问管理控制台的攻击者可发送恶意构造的请求，以应用服务用户的权限执行任意操作系统命令。
-
CVE-2026-2587 是服务器端模板渲染机制中的另一个 RCE 漏洞。攻击者借它可攻陷底层主机，随后读取或修改数据、执行任意命令、建立持久化控制并横向移动。
更多细节可查阅发行说明。
Gatherers4j
Gatherers4j 0.15.0 修复了缺陷，并加入新的统计类 Gatherer，包括movingStatistics()、movingStatisticsBy()、runningStatistics() 和 runningStatisticsBy()。每个元素经这些 Gatherer 处理后都会生成一个StatisticalSummary记录实例。另外，新增的movingWeightedMean() 和 movingWeightedMeanBy()能用线性权重，也能用开发者自己提供的权重来算加权移动平均值，权重顺序从最旧元素排到最新元素。破坏性变更、行为变化等更多内容，发行说明中都有。
Yupiik
Yupiik Fusion 1.2.0 修了缺陷、改了文档、升了依赖，还增加了多项新功能。其中，CliDocumentationGenerator 类现在使用 CliLauncher，而不再使用其基类Launcher这样一来，命令里就能用上支持多段标记的选项。该版本另有一处破坏性变更：HandlebarsCompiler该类的实现做了扩展，行为更贴近 Handlebars。想了解这个版本的更多内容，可查阅发行说明。
Google Agent Development Kit (ADK)
ADK for Java 1.12.0 修复了若干缺陷，也加入了多项新功能。具体来说，ContextCacheConfig该类的构造函数经过重构，改为采用新增的cacheIntervals 和 createHttpOptions参数，替换掉已弃用的maxInvocations参数。此外，该版本新增了若干工作流图类型，其中包括Node接口、与之对应的BaseNode 和 Start实现类，以及Edge记录。想了解这个版本的更多内容，可查阅发行说明。
ADK for Kotlin 1.4.0 同样修复了缺陷，并带来多项新功能。新增内容里有EdgesDsl类，用于构建工作流图的 DSL；还有ChatCompletions类，可作为 OpenAI Chat Completions API 及兼容端点的模型后端。想了解这个版本的更多内容，可查阅发行说明。
Apache Camel
Apache Camel 团队称，已修复波及多个 Camel 组件的 38 个常见漏洞与暴露（CVE）。这 38 个里有 13 个高危、25 个中危。其中 28 个由 Claude 在 Project Glasswing 中发现，其余 10 个来自安全研究人员的报告。官方建议开发者升级到 4.23.0、4.22.1 或 4.18.5。
