JavaDate de l’annonce : 2026-10-21 (date seule). OpenJDK a publié un avis spécial concernant CVE-2026-91403 (CVSS 9.1) et huit certificats d’autorités intermédiaires compromis. Les versions concernées sont 27.0.1, 25.0.5, 21.0.13, 17.0.21, 11.0.32.1, 8u504 et les précédentes. Les environnements Java autonomes doivent privilégier les mises à jour du fournisseur ; à défaut, consulter la liste officielle de blocage des certificats ou les instructions de vérification de révocation. Les distributions utilisant les certificats du système peuvent les mettre à jour, mais les paquets FreeBSD et Homebrew doivent être mis à jour directement. Cet avis décrit les conséquences et réponses propres à Java pour le même incident que les mises à jour Python ; il ne confirme pas la distribution d’une nouvelle version du JDK. Vérification complémentaire : le guide de réponse OpenJDK a été mis à jour le 24 octobre à 19:24 UTC. Vérifier les identifiants de correction distincts JDK-8395690 et CVE-2026-114820 dans les notes du fournisseur et suivre les consignes propres à la distribution du runtime. Sous Debian et Ubuntu, un problème existant de ca-certificates-java peut rendre insuffisante la mise à jour des certificats du système.
Un article Inside Java du 20 octobre présente une conférence Devoxx Belgium 2026. La réflexion de code d’OpenJDK Project Babylon et Heterogeneous Accelerator Toolkit (HAT) transforment les calculs Java en modèle analysable, l’adaptent aux GPU et l’exécutent via OpenCL ou CUDA. Les exemples couvrent le produit matriciel, les cœurs tensoriels et le profilage NVIDIA Nsight. Il s’agit de recherche et développement, pas d’une API GPU Java stable ni d’une garantie de performances.
