Вышли новые версии Axiom Native Image Kit Pro 23.0.14, 23.1.13 и 25.0.5.0.3
В ежеквартальном цикле обновлений безопасности Axiom NIK мы устранили 46 уязвимостей безопасности. Обновитесь на актуальную версию как можно скорее.
В ежеквартальном цикле обновлений безопасности мы устранили 46 уязвимостей безопасности.
Сборки Инструментария Нативных Образов Axiom NIK Pro вышли для следующих версий:
- 23.0.14+1 для JDK 17,
- 23.1.13+1 для JDK 21,
- 25.0.5.0.3+1 для JDK 25.
Axiom NIK Pro — инструмент на базе GraalVM, который преобразует JVM-приложения в нативные исполняемые файлы. Axiom NIK Pro помогает уменьшить объём потребляемой памяти и ускоряет запуск приложений.
График релизов Axiom NIK Pro соответствует графику релизов GraalVM CE. Начиная с Java 20, вышедшего в марте 2023 года, мажорные обновления GraalVM CE приурочены к релизам Java. CPU неизменно будут выходить раз в квартал.
Сборки Axiom NIK Pro содержат последнюю версию Axiom JDK Pro с исправлениями и устранёнными уязвимостями безопасности.
Чтобы поддерживать актуальность и безопасность вашего экземпляра Axiom NIK Pro, всегда обновляйтесь до последней доступной версии после её выпуска. Чтобы обновить версию Axiom NIK Pro, установите новую версию поверх предыдущей. Инструкции по установке см. в разделе «Поддержка Axiom NIK Pro» на странице Инструментарий Нативных Образов Axiom NIK Pro, либо в разделе документации на портале поддержки. Доступ к этому порталу предоставляется клиентам с активным договором поддержки.
| CVE ID | Оценка CVSS | Компонент | Модуль | Вектор атаки (сеть/локальный) | Сложность (низк./высок.) | Привилегии (нет/низк./высок.) | Взаимодействие пользователя (нет/необходимо) | Область применения (изменено/без изменений) | Конфиденциальность (низк./нет/высок.) | Целостность (низк./нет/высок.) | Доступность (низк./нет/высок.) |
|---|---|---|---|---|---|---|---|---|---|---|---|
| CVE-2026-101516 | 6.5 | security-libs | java.security | сеть | низк. | нет | нет | без изменений | низк. | низк. | нет |
| CVE-2026-114820 | 9.1 | security-libs | java.security | сеть | низк. | нет | нет | без изменений | высок. | высок. | нет |
| CVE-2026-6732 | 5.9 | javafx | libxml2 | сеть | высок. | нет | нет | без изменений | нет | нет | высок. |
| CVE-2026-83374 | 5.9 | security-libs | javax.crypto | сеть | высок. | нет | нет | без изменений | нет | высок. | нет |
| CVE-2026-83376 | 3.7 | security-libs | java.security | сеть | высок. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-83378 | 3.7 | hotspot | compiler | сеть | высок. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-83380 | 5.3 | security-libs | javax.security | сеть | низк. | нет | нет | без изменений | низк. | нет | нет |
| CVE-2026-83381 | 4.8 | security-libs | javax.security | сеть | высок. | нет | нет | без изменений | низк. | низк. | нет |
| CVE-2026-83387 | 5.9 | core-libs | java.sql | сеть | высок. | нет | нет | без изменений | высок. | нет | нет |
| CVE-2026-83395 | 3.7 | core-libs | java.net | сеть | высок. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-83400 | 5.3 | xml | jaxp | сеть | низк. | нет | нет | без изменений | нет | нет | низк. |
| CVE-2026-87255 | 3.7 | hotspot | compiler | сеть | высок. | нет | нет | без изменений | низк. | нет | нет |
| CVE-2026-87290 | 3.7 | xml | jaxp | сеть | высок. | нет | нет | без изменений | низк. | нет | нет |
| CVE-2026-87291 | 5.3 | core-libs | java.net | сеть | низк. | нет | нет | без изменений | низк. | нет | нет |
| CVE-2026-87292 | 3.7 | core-libs | java.net | сеть | высок. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-87294 | 6.5 | security-libs | java.security | сеть | низк. | нет | нет | без изменений | низк. | низк. | нет |
| CVE-2026-87367 | 3.7 | xml | jaxp | сеть | высок. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-91332 | 5.3 | core-libs | java.net | сеть | низк. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-91333 | 3.7 | security-libs | javax.crypto | сеть | высок. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-91334 | 3.7 | client-libs | javax.imageio | сеть | высок. | нет | нет | без изменений | низк. | нет | нет |
| CVE-2026-91335 | 2.6 | client-libs | java.awt | сеть | высок. | низк. | необходимо | без изменений | низк. | нет | нет |
| CVE-2026-91373 | 5.3 | security-libs | java.security | сеть | низк. | нет | нет | без изменений | нет | нет | низк. |
| CVE-2026-91374 | 4.8 | core-svc | tools | сеть | высок. | нет | нет | без изменений | низк. | низк. | нет |
| CVE-2026-91375 | 4.7 | tools | jlink | локальный | высок. | нет | необходимо | без изменений | нет | высок. | нет |
| CVE-2026-91379 | 4.7 | tools | jshell | локальный | высок. | нет | необходимо | без изменений | нет | высок. | нет |
| CVE-2026-91380 | 4.0 | core-libs | java.util | локальный | высок. | нет | нет | без изменений | низк. | низк. | нет |
| CVE-2026-91382 | 6.5 | client-libs | 2d | сеть | высок. | нет | нет | без изменений | нет | высок. | низк. |
| CVE-2026-91394 | 5.9 | core-libs | java.net | сеть | высок. | нет | нет | без изменений | высок. | нет | нет |
| CVE-2026-91397 | 3.6 | core-svc | tools | локальный | высок. | нет | необходимо | без изменений | нет | низк. | низк. |
| CVE-2026-91398 | 6.8 | core-libs | java.net | сеть | высок. | нет | нет | изменено | нет | высок. | нет |
| CVE-2026-91400 | 3.1 | client-libs | javax.sound | сеть | высок. | нет | необходимо | без изменений | нет | нет | низк. |
| CVE-2026-91402 | 3.1 | javafx | graphics | сеть | высок. | нет | необходимо | без изменений | низк. | нет | нет |
| CVE-2026-91403 | 9.1 | security-libs | java.security | сеть | низк. | нет | нет | без изменений | высок. | высок. | нет |
| CVE-2026-91410 | 5.3 | core-libs | java.nio | сеть | низк. | нет | нет | без изменений | нет | нет | низк. |
| CVE-2026-91411 | 6.5 | security-libs | org.ietf.jgss | сеть | высок. | нет | нет | без изменений | нет | низк. | высок. |
| CVE-2026-91415 | 4.8 | client-libs | 2d | сеть | высок. | нет | нет | без изменений | низк. | низк. | нет |
| CVE-2026-91418 | 5.3 | client-libs | javax.imageio | сеть | низк. | нет | нет | без изменений | нет | нет | низк. |
| CVE-2026-91451 | 5.3 | core-libs | java.net | сеть | низк. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-91452 | 5.3 | core-libs | java.net | сеть | низк. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-91453 | 5.3 | core-libs | java.net | сеть | низк. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-91461 | 3.7 | security-libs | javax.net.ssl | сеть | высок. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2026-91462 | 5.9 | security-libs | org.ietf.jgss | сеть | высок. | нет | нет | без изменений | нет | высок. | нет |
| CVE-2026-91463 | 5.3 | security-libs | org.ietf.jgss | сеть | высок. | нет | необходимо | без изменений | высок. | нет | нет |
| CVE-2026-91464 | 5.3 | security-libs | org.ietf.jgss | сеть | высок. | нет | необходимо | без изменений | высок. | нет | нет |
| CVE-2026-91477 | 3.1 | javafx | graphics | сеть | высок. | нет | необходимо | без изменений | низк. | нет | нет |
| CVE-2026-91487 | 4.8 | hotspot | compiler | сеть | высок. | нет | нет | без изменений | низк. | низк. | нет |
Axiom NIK Pro преобразует Java-приложение в предварительно (AOT) скомпилированный исполняемый файл, который запускается автономно и почти моментально.
Пакеты Axiom NIK Pro поддерживаются на большинстве платформ и совместимы с самыми распространёнными ОС и оптимизируют потребление ресурсов, уменьшая размер приложения.
Axiom NIK Pro состоит в Реестре Российского ПО.
Приобретая лицензию на Axiom NIK Pro, вы получаете доступ к последним версиям с патчами безопасности и другими улучшениями.
Сергей Лунегов
Директор по продуктам Axiom JDK
