Java 17 17.0.21 重要

公開 2026-10-20 · 2026-10-21 セキュリティ 新機能 不具合修正 破壊的変更 性能

セキュリティ脆弱性の修正を含む Oracle CPU 対応の更新版である。Symantec・Entrust・Camerfirma 系の TLS サーバー証明書を全面的に不信化し、Chunghwa 系は 2027 年 4 月 19 日以降に不信化される。ML-KEM/ML-DSA 秘密鍵の符号化方式の追加、SHA3 の高速化、HttpServer の Host ヘッダ検証なども含む。

New Features security-libs/java.security ➜ Added Support for the Latest ML-KEM and ML-DSA Private Key Encodings (JDK-8347938) The JDK now encodes ML-KEM and ML-DSA private keys in PKCS #8 format using the DER-encoded ASN.1 CHOICE formats defined in Section 6, "Private Key Format" of RFC 9935 and Section 6, "Private Key Format" of RFC 9881. Two new security properties, jdk.mlkem.pkcs8.encoding and jdk.mldsa.pkcs8.encoding, control the encoding used when generating new keys with a KeyPairGenerato…www.oracle.com

窓の杜 · 2026-10-20 Oracle、今年最後の「CPU」を実施 ～Java、VirtualBox、MySQLなどで1,295件のパッチ／四半期に一度の大規模定例セキュリティアップデート米Oracleは10月20日（現地時間、以下同）、四半期ごとの定例セキュリティアップデート（Critical Patch Update：CPU）を実施した。「Oracle Java SE」や「MySQL」、「Oracle VM VirtualBox」などの製品向けに、1,295件の新しいセキュリティパッチが提供されてい…

公式のリリース情報 · Java 17 の履歴 · Java まとめ