91 CVE в Spring за один день и первый ежемесячный CPU Oracle
В Java Digest #39 от Т-Банка разобрали августовский залп Spring: 91 security advisory за сутки — 1 critical, 17 high, 55 medium, 18 low; для сравнения, за весь 2025 год было 16 CVE, а нашёл их в основном AI-сканер. Oracle выпустила первый ежемесячный Critical Patch Update с 943 патчами, а JDK 27 выйдет 15 сентября. Ещё в дайджесте: JEP 401 (Value Objects) влит в mainline JDK 28.