Sicherheitsupdate: Critical Java Patch Update
- identified
Was passierte Am 20. Oktober 2026 hat Oracle ein Critical Patch Update (https://blogs.oracle.com/security/october-2026-critical-patch-update-released) veröffentlicht, das mehrere Fixes für Java-Versionen enthält, die von Mendix-Apps verwendet werden. Wer betroffen ist Alle Kunden mit Anwendungen, die auf Mendix Cloud laufen. Was wir taten Wir haben die Java-Version für Java 25 und Java 21 aktualisiert. Diese neuen Versionen enthalten die kritischen Patch-Updates. Wir arbeiten an der Aktualisierung der anderen Java-Versionen, die auf Mendix Cloud (Java 11, Java 17) verwendet werden. Für diese Java-Versionen warten wir auf ein Update unserer Anbieter. Sobald diese Updates verfügbar sind, aktualisieren wir die Java-Versionen, die in Mendix Cloud verwendet werden. Was Sie tun müssen Wenn Ihre App unter Java 21 oder Java 25 läuft, sollten Sie Ihre App neu bereitstellen. Die für Ihre Umgebung verwendete Java-Version finden Sie auf der Seite Umweltdetails (https://docs.mendix.com/developerportal/deploy/environments-details/#application-status). Sie können dasselbe Paket, das bereits in Ihrer Umgebung ausgeführt wird, neu bereitstellen oder ein neues Paket erstellen und bereitstellen. Ein Neustart reicht nicht! Wir empfehlen, dies in Ihrer üblichen Reihenfolge zu tun, damit Sie überprüfen können, ob Ihre Anwendungen noch funktionieren, bevor Sie die Produktion aktualisieren: 1. Prüfumgebung 2. Akzeptanzumgebung 3. Produktionsumfeld Wenn Ihre App auf Java 11 oder Java 17 läuft, sollten Sie diesen Statuspage-Vorfall im Auge behalten. Wir werden dies aktualisieren, wenn wir neue Java-Versionen auf Mendix Cloud veröffentlichen. Diese Updates enthalten Anweisungen für die spezifischen Java-Versionen. Bereitstellungsanforderungen Um diese Sicherheitskorrekturen anzuwenden, müssen Sie eine regelmäßige Bereitstellung durchführen (nicht Null-Downtime-Bereitstellung). Zero Downtime Deployment (ZDT) wird diese Sicherheitskorrekturen nicht anwenden, selbst wenn ein vorhandenes Bereitstellungspaket neu bereitgestellt wird. Sie müssen kein neues Bereitstellungspaket erstellen. Sie können Ihr vorhandenes Paket mit dem regulären Bereitstellungsprozess neu bereitstellen. Wenn Sie bereits eine Null-Downtime-Bereitstellung durchgeführt haben, um diese Korrekturen anzuwenden, verwenden Sie bitte den regulären Bereitstellungsprozess neu. Eine regelmäßige Bereitstellung verursacht eine kurze Ausfallzeit, während die Anwendung neu gestartet wird, also planen Sie bitte entsprechend. Wenn sie fragen haben, wenden sie sich gerne an den support.
Automatisch aus der offiziellen Störungsmeldung übersetzt.