JDK28三大JEP进入Target阶段 Azul Payara修复高危RCE漏洞

Java平台近期在功能演进与安全加固方面同步取得重要进展。OpenJDK社区已将JDK 28的三项关键JEP状态提升为Target，明确纳入正式功能集：JEP 546支持ZGC根据系统资源与负载动态调整堆大小，提升多租户云环境稳定性；JEP 545通过延迟提交与按需映射优化ZGC冷启动性能，显著缩短微服务就绪时间；JEP 543结构化并发历经七轮预览后最终定稿，以Structured Task Scope统一管理任务生命周期与异常传播，大幅降低并发编程复杂度。JDK 28 Early Access Build 20已发布，供开发者测试反馈。

企业级运行时方面，Azul Payara于2026年10月推出7.5.0版本，涵盖Community、Enterprise多个分支，新增SSH非root节点管理及动态移除JVM选项功能；同时紧急修复两个高危CVE漏洞：CVE-2026-2586允许通过管理控制台执行任意OS命令，CVE-2026-2587因模板引擎注入可导致主机沦陷，官方强烈建议立即升级。

工具链层面，Gatherers4j 0.15.0增强流式统计能力，新增移动统计与加权平均Gatherer；Yupiik Fusion 1.2.0改进CLI文档生成与Handlebars兼容性；Google ADK Java版1.12.0重构缓存配置并引入工作流图建模能力（Node/Edge等），Kotlin版1.4.0新增EdgesDsl与ChatCompletions类以支持大模型集成。值得注意的是，2026年Java生态漏洞报告量激增，AI辅助扫描加速缺陷暴露，也带来误报与维护压力上升问题，凸显持续安全响应机制的重要性。