Oracle十月补丁Java SE修了55个，8到27都在列

Oracle放出的2026年10月关键补丁更新（CPU）预发布公告写明，本次补丁在美国时间10月20日（周二）发布，全线一共1283个新安全补丁，其中Oracle Java SE占55个，有49个无需认证就能远程利用，Java SE这部分最高CVSS 3.1基础分是7.5[1]。

产品

公告列出的受影响版本

Oracle Java SE

8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27

Oracle GraalVM for JDK

17.0.20.1、21.0.12.1

Oracle GraalVM Enterprise Edition

21.3.19.1.1

Oracle JavaFX

21.0.12、25.0.4、27

几个LTS线基本全覆盖，9月15日刚GA的JDK 27也在名单里[2]。Java之外，同一批里MySQL有98个补丁，Fusion Middleware（含WebLogic、Helidon等）有196个[1]，后端服务用到这些的可以一起排期。

预发布公告自己也说了，正式发布前内容可能变化，具体CVE编号和修复后的版本号要以正式的Advisory为准[1]。

你们线上现在还是8和11居多，还是已经迁到21、25了？季度补丁一般多久能跟上？

[1] Oracle Critical Patch Update Advisory - October 2026（预发布公告），2026年10月。

[2] JDK 27，OpenJDK，2026年9月15日GA。

#Java #JDK #Oracle #安全补丁 #CPU #GraalVM #MySQL