JDK 25.0.5.0.3 发布：纳入 IANA TZ 2026e，并移除 eMudhra / Comodo AAA 根证书

Oracle 于 2026 年 10 月 24 日发布 Java SE Development Kit 25 更新版 25.0.5.0.3，完整版本串为 25.0.5.0.3+1。该版本符合 Java SE 25 规范（JSR 400，2025-09-16）。[1]

时区数据升到 IANA 2026e。公告点名的变化包括：曼尼托巴（Manitoba）自 2026 年 10 月 31 日起改为永久 UTC−05；加拿大西北地区自 2026 年 8 月 21 日起改为永久 UTC−06。调度、账单、跨境会议等依赖「本地墙上时钟」的逻辑，升级后应抽测跨日与原夏令时边界，避免夏令时规则变更后出现一小时偏差。[1]

安全基线方面，发布说明列出各 JRE 家族在本版时点的基线：25 对应 25.0.5.0.3+1，21 对应 21.0.13.0.3+1，17 对应 17.0.21.0.3+1，11 对应 11.0.33.0.3+1，8 对应 1.8.0_511-b33。Oracle 建议按每次 Critical Patch Update 跟进，并提示不宜在 2026 年 11 月 17 日下一轮关键补丁之后继续使用本版。[1]

cacerts 中移除多枚根证书，别名包括 emsigneccrootcag3、emsignrootcag1、emsignrootcag2（eMudhra / emSign 体系）以及 comodoaaaca（Comodo AAA Certificate Services，属 Sectigo）。本版还包含 Oracle Security Alert Advisory 所述漏洞 CVE-2026-114820 的修复。[1]

运维侧可先核对运行中的完整版本串是否已达对应家族安全基线；若业务仍连接由上述根证书锚定的站点或设备，升级后可能出现校验证书失败，需要对方换证或调整信任锚，而不是简单关闭校验。

来源

[1] Java SE Development Kit 25, 25.0.5.0.3 Release Notes，2026年10月24日，查询日 2026-10-28。

#JDK25 #Java #IANA时区 #eMudhra #安全更新