Вышли новые версии Axiom Native Image Kit Pro 23.0.13, 23.1.12 и 25.0.4
Версии Axiom Native Image Kit Pro 23.0.13, 23.1.12 и 25.0.4 доступны для загрузки.
В ежеквартальном цикле обновлений безопасности мы устранили 18 уязвимостей безопасности.
Сборки Инструментария Нативных Образов Axiom NIK Pro вышли для следующих версий:
- 23.0.13 для JDK 17,
- 23.1.12 для JDK 21,
- 25.0.4 для JDK 25.
Axiom NIK Pro — инструмент на базе GraalVM, который преобразует JVM-приложения в нативные исполняемые файлы. Axiom NIK Pro помогает уменьшить объём потребляемой памяти и ускоряет запуск приложений.
График релизов Axiom NIK Pro соответствует графику релизов GraalVM CE. Начиная с Java 20, вышедшего в марте 2023 года, мажорные обновления GraalVM CE приурочены к релизам Java. CPU неизменно будут выходить раз в квартал.
Сборки Axiom NIK Pro содержат последнюю версию Axiom JDK Pro с исправлениями и устранёнными уязвимостями безопасности.
Как сохранить безопасность своего экземпляра Axiom NIK
Чтобы поддерживать актуальность и безопасность вашего экземпляра Axiom NIK Pro, всегда обновляйтесь до последней доступной версии после её выпуска. Чтобы обновить версию Axiom NIK Pro, установите новую версию поверх предыдущей. Инструкции по установке см. в разделе Поддержка Axiom NIK Pro на странице Инструментарий Нативных Образов Axiom NIK Pro, либо в разделе документации на портале поддержки. Доступ к этому порталу предоставляется клиентам с активным договором поддержки.
Список устранённых уязвимостей
| CVE ID | Оценка CVSS | Компонент | Модуль | Вектор атаки (сеть/локальный) | Сложность (низк./высок.) | Привилегии (нет/низк.) | Взаимодействие пользователя (нет/необходимо) | Область применения (изменено/без изменений) | Конфиденциальность (низк./нет/высок.) | Целостность (низк./нет/высок.) | Доступность (низк./нет/высок.) |
| CVE-2026-41254 | 7.5 | client-libs | 2d | сеть | низк. | нет | нет | без изменений | нет | нет | высок. |
| CVE-2026-46917 | 5.3 | security-libs | javax.net.ssl | сеть | низк. | нет | нет | без изменений | нет | нет | низк. |
| CVE-2026-46968 | 5.9 | security-libs | javax.net.ssl | сеть | высок. | нет | нет | без изменений | нет | высок. | нет |
| CVE-2026-47010 | 3.7 | client-libs | javax.imageio | сеть | высок. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-47013 | 5.3 | javafx | graphics | сеть | низк. | нет | нет | без изменений | нет | нет | низк. |
| CVE-2026-47021 | 5.3 | client-libs | 2d | сеть | низк. | нет | нет | без изменений | нет | нет | низк. |
| CVE-2026-47027 | 5.3 | security-libs | java.security | сеть | низк. | нет | нет | без изменений | нет | нет | низк. |
| CVE-2026-47030 | 3.1 | javafx | web | сеть | высок. | нет | необходимо | без изменений | нет | низк. | нет |
| CVE-2026-47034 | 3.1 | javafx | media | сеть | высок. | нет | необходимо | без изменений | нет | низк. | нет |
| CVE-2026-47035 | 3.1 | javafx | media | сеть | высок. | нет | необходимо | без изменений | нет | низк. | нет |
| CVE-2026-47057 | 7.5 | core-libs | javax.script | сеть | низк. | нет | необходимо | без изменений | нет | нет | высок. |
| CVE-2026-47058 | 7.4 | core-libs | javax.script | сеть | высок. | нет | необходимо | без изменений | высок. | высок. | нет |
| CVE-2026-47059 | 5.9 | client-libs | 2d | сеть | высок. | нет | нет | без изменений | нет | нет | низк. |
| CVE-2026-47063 | 7.5 | security-libs | java.security | сеть | низк. | нет | нет | без изменений | нет | высок. | нет |
| CVE-2026-60147 | 6.5 | security-libs | java.security | сеть | низк. | нет | нет | без изменений | низк. | низк. | нет |
| CVE-2026-60164 | 3.1 | javafx | web | сеть | высок. | нет | необходимо | без изменений | низк. | нет | нет |
| CVE-2026-60165 | 3.1 | javafx | media | сеть | высок. | нет | необходимо | без изменений | нет | низк. | нет |
| CVE-2026-60166 | 3.1 | javafx | media | сеть | высок. | нет | необходимо | без изменений | низк. | нет | нет |
Заключение
Axiom NIK Pro преобразует Java-приложение в предварительно (AOT) скомпилированный исполняемый файл, который запускается автономно и почти моментально.
Пакеты Axiom NIK Pro поддерживаются на большинстве платформ и совместимы с самыми распространёнными ОС и оптимизируют потребление ресурсов, уменьшая размер приложения.
Axiom NIK Pro состоит в Реестре Российского ПО.
Приобретая лицензию на Axiom NIK Pro, вы получаете доступ к последним версиям с патчами безопасности и другими улучшениями.
Сергей Лунегов
Директор по продуктам Axiom JDK
