Gunluk Java / Spring Ekosistem Raporu

Tarih: 25 Haziran 2026
Tarama zamani: 25 Haziran 2026 09:06 TSI
Odak: Spring Data 3.5.x acik kaynak hattinin kapanis baskisi, Spring Boot 3.5 patch zemininin daralmasi ve JDK 26/27 tarafinda HTTP ile runtime kontratlarinin sertlesmesi

Tarama notu: Bu rapor hazirlanirken Official Spring Blog, Spring Releases, Spring Data 2025.0.13 released, Spring Boot project page, Spring Data project page, Spring Data Commons releases, Spring Data JPA releases, Spring Boot releases, Spring Security advisories, Inside Java, HTTP Client Updates in Java 26, Newsletter: JDK 27 Approaches Rampdown | Final Field Mutation Warnings Heads-up, The Arrival of Java 26, OpenJDK Interim Policy on Generative AI, InfoQ Java, Baeldung Java Weekly 651, This Week in Spring - June 23rd, 2026, A Bootiful Podcast: DaShaun Carter on patching, Spring Boot 4.1, and security in the world of AI, Hibernate 8.0.0.Beta1, Gunnar Morling blogu, ve Burak KUTBAY blogu tarandi. 24 Haziran 2026 raporundaki structured output, Spring-aware MCP ve Cloud metadata drift ekseni tekrar edilmedi; bugun odak daha cok bakim hatti kapanisi, patch-floor karari ve runtime davranis degisikligi oldu. InfoQ, Baeldung, Josh Long, Gunnar Morling ve Burak KUTBAY tarafinda bugunun kararlarini Spring Data ve JDK ekseninin onune gecirecek daha guclu yeni bir sinyal gorunmedi. Bu son cumle, taranan kaynaklarin birlikte degerlendirilmesinden yapilan cikarimdir.

One Cikan Basliklar

• Spring Data 2025.0.13 acikca 3.5.x neslinin son acik kaynak surumu olarak konumlaniyor; bu hat artik yenilik degil yalniz regresyon onarimi aliyor.
• Ayni duyuru Spring Boot 3.5.16 tarafinin bu release’i 25 Haziran 2026’da alacagini soyluyor; ancak 25 Haziran 2026 09:06 TSI itibariyla resmi Spring release akisi ve GitHub release yuzeyi hala v3.5.15 gosteriyordu.
• Spring Data Commons 3.5.13 ve Spring Data JPA 3.5.13 duzeltmeleri kozmetik degil; tip kesfi ve JPQL/EQL parser davranisi gibi uretimde sessiz hata uretebilen alanlara dokunuyor.
• JDK 26 HTTP Client guncellemeleri yalniz HTTP/3 haberi degil; timeout kapsami, TLS named groups davranisi ve bos govdeli isteklerde header semantigi de degisiyor.
• JDK 27 rampdown heads-up ve Java 26 duyurusu birlikte okundugunda, final alan mutasyonu artik teorik degil planli bir uyumluluk riski olarak gorulmeli.
• Dusuk oncelik ama kayda deger: Hibernate 8.0.0.Beta1 JPA 4.0 ve Jakarta Data TCK gecisini gosteren bir laboratuvar sinyali veriyor.

Kritik Guncellemeler

1. Spring Data 2025.0.13, 3.5.x hattini fiilen bakim-sonrasi gecis noktasina tasidi

Mark Paluch’un 24 Haziran 2026 duyurusu iki konuda net:

• Bu servis surumu 3.5.x neslinin beklenen son acik kaynak surumu.
• Icerik yeni ozellik degil, sadece regresyon duzeltmeleri.
• Ekipler icin onerilen yon 4.0.x (2025.1.x) veya 4.1.x.

Bu mesajin onemi, Spring Data’nin yalniz kendi release’inden gelmiyor. Spring Data proje sayfasi artik 2026.0.0 ana hattini gostermekte, alt moduller de 4.1.0 ve uzeri jenerasyonlara hizalanmis durumda. Yani 3.5.x artik “guvenli kalinacak normal yol” degil, “son kez stabilize edilip terk edilecek yol” gibi okunmali.

2. Boot 3.5.16 pickup penceresi acildi, ama yayin durumu henuz gorunur degildi

Spring Data duyurusu, Spring Boot 3.5.16’nin bu release’i “yarin” alacagini soyluyor. Bunun takvimsel karsiligi 25 Haziran 2026. Fakat bu rapor hazirlanirken:

• Spring Releases sayfasi icinde yeni bir Boot 3.5.16 duyurusu gorunmuyordu.
• spring-projects/spring-boot GitHub releases yuzeyi son 3.5.x OSS surumu olarak hala v3.5.15 gosteriyordu.

Bu nedenle bugunun pratik karari “hemen 3.5.16’ya gectin” degil, “pick-up penceresindesin, yayin gorunur olur olmaz alinacak” olmali. Bu sonuc, 24 Haziran 2026 Spring Data duyurusu ile 25 Haziran 2026 tarama anindaki release yuzeylerinin birlikte okunmasindan yapilan cikarimdir.

3. 3.5.13 icindeki veri-erisim duzeltmeleri sessiz uretim hatalarini hedefliyor

Spring Data Commons 3.5.13 iki kucuk gorunen ama pratikte zor yakalanan problemi duzeltiyor:

• TypeDiscoverer, superclass tarafindaki maskelenmis alani secmek yerine subclass alanini koruyacak sekilde duzeltiliyor.
• Bu, ozellikle inheritance kullanan domain modellerde yanlis property type cozumu ve dolayli mapping sorunlarini azaltabilir.

Spring Data JPA 3.5.13 ise:

• JPQL ve EQL MEMBER OF ifadelerinde tek karakterli string literal parse hatasini duzeltiyor.
• Hibernate’i 6.6.53.Final seviyesine cekiyor.

Bu iki duzeltmenin ortak anlami su: 3.5.x artik yeni kabiliyet almiyor olabilir, ama hala production correctness odakli patch degeri uretiyor. O yuzden 3.5.x kullanan ekipler bu hattaki son patch’i atlamamali; “nasil olsa migrate edecegiz” diye beklemek dogru degil.

4. JDK 26 HTTP Client degisiklikleri Spring ekipleri icin davranis testi gerektiriyor

Inside Java’nin 4 Mart 2026 yazisi ile Oracle’in Java 26 duyurusu beraber okundugunda dort onemli davranis sinyali cikiyor:

• HTTP/3 destegi geldi, fakat varsayilan hala HTTP/2.
• HttpRequest.Builder::timeout, artik response body tuketimini de kapsiyor.
• SSLParameters icindeki named groups ve signature scheme ayarlari handshake sirasinda artik gercekten kullaniliyor.
• Bos govdeli POST/PUT disi HTTP/1.1 isteklerinde Content-Length gonderilmiyor.

Bu degisiklikler Spring Framework’ün cekirdek API’lerinde otomatik bir kirilma yaratmaz; ancak asagidaki ekipler icin gercek regression test ihtiyaci dogurur:

• JdkClientHttpRequestFactory veya dogrudan java.net.http.HttpClient kullanan Spring servisleri
• buyuk dosya indirip yukleyen servisler
• proxy, WAF, API gateway veya legacy upstream ile hassas timeout/header beklentisi olan sistemler
• TLS negotiation kisitlarini elle yoneten kurumsal istemciler

5. final alan mutasyonu, JDK 27 ile gecikecek bir risk degil; simdiden test backlog’u olmali

JDK 27 rampdown heads-up kisa ama anlami buyuk bir sinyal veriyor: release artik uyumluluk testleri icin hizlaniyor. Oracle’in Java 26 duyurusu da JEP 500 kapsaminda final alan mutasyonlari icin uyari modelinin geldigini acikca anlatiyor.

Spring tarafinda bu konu su yuzeyleri etkileyebilir:

• reflection tabanli eski serialization/deserialization kodu
• immutable degil ama “sonradan enjekte edilen” field desenleri
• testlerde veya framework extension’larinda final alani delmeye calisan yardimci kod
• ORM, mapper veya bytecode araci etrafinda birikmis ozel altyapi

Bu hemen bugun production kiracak demek degil; ama “ileride bakariz” sinifi bir degisiklik de degil. JDK 27 EA testleri backlog’a simdiden alinmali.

Trendler ve Sinyaller

Trend Kumesi 1: Legacy bakim hatlari kapanirken migration borcu gorunur hale geliyor

Tekrarlayan sinyaller:

• Spring Data 2025.0.13, 3.5.x icin son OSS cikis olarak etiketleniyor.
• Spring Data proje sayfasi aktif ana hat olarak 2026.0.0 gosteriyor.
• Hibernate dunyasi Hibernate 8.0.0.Beta1 ile JPA 4.0 laboratuvarina gecmis durumda.

Cikarin:

• Java/Spring ekipleri icin veri erisim katmani artik “yerinde dursun” diyecek kadar sakin degil.
• 3.5.x uzerinde kalmak, stratejik tercih degil kontrollu gecis bekleme odasi haline geliyor.

Trend Kumesi 2: Transport ve runtime kontratlari framework ustunden daha asagi seviyede sertlesiyor

Tekrarlayan sinyaller:

• JDK 26 HttpClient timeout ve header davranislarini degistiriyor.
• JDK 26, HTTP/3 ile networking tabanini genisletiyor.
• JDK 27 heads-up ve JEP 500, reflection tabanli gevsekligi azaltma yonunde ilerliyor.

Cikarin:

• Bircok ekip migration riskini yalniz Spring API degisikliklerinde ariyor; ama asagidan gelen JDK semantik degisimleri en az framework kadar kritik.
• Ozellikle custom SDK, gateway, file-transfer ve guvenlik kuralari olan servislerde JDK upgrade’i sirf JVM degisikligi degil davranis degisikligi olarak test edilmeli.

Trend Kumesi 3: Patching artik teknik borc yonetimi degil platform yonetimi konusu

Tekrarlayan sinyaller:

• Spring Data duyurusu son OSS penceresini acikca telaffuz ediyor.
• Josh Long’un 23 Haziran This Week in Spring ve 18 Haziran podcast akisi hala patching ve yeni release train’in etrafinda donuyor.
• InfoQ Java ve Baeldung Weekly 651 gibi ikincil kaynaklar da bu donemin ana temasini yenilikten cok patch ve migration olarak yansitiyor.

Cikarin:

• Patch adoption hizi, support hattinin okunmasi ve release metadata’sinin dogrulanmasi artik “ops ayrintisi” degil.
• Bu, platform ekiplerinin sahiplenmesi gereken bir surec.

Araclar ve Kutuphaneler

• Spring Data 2025.0.13: 3.5.x kullanan ekipler icin alinmasi gereken son OSS zemin.
• Spring Data JPA 3.5.13: query parser ve Hibernate patch floor acisindan ozellikle onemli.
• Spring Data Commons 3.5.13: inheritance/property kesfiyle ilgili sessiz mapping risklerini hedefliyor.
• Dusuk oncelik: Hibernate 8.0.0.Beta1 JPA 4.0 ve Jakarta Data gelecegini gosteren bir laboratuvar sinyali; bugun production standardi degil.
• Dusuk oncelik: Hardwood 1.0.0.CR1 Parquet agir veri isleyen JVM ekipleri icin ilginc; tipik Spring mikroservis backlog’unu bugun yukari cekmiyor.

Java / Spring Gelistiricileri Icin Etkiler

• Spring Boot 3.5.x kullanan ekipler, 3.5.16 yayin gorunur olur olmaz alma hazirligini bugunden tamamlamali.
• spring-data-jpa kullanan ekipler, parser ve Hibernate guncellemesini “minor patch” diye kucumsememeli; ozellikle dynamic query ve custom JPQL kullanan alanlar regression test almali.
• JDK 26 degerlendiren ekipler, sadece benchmark degil timeout, upload/download ve TLS policy regresyonlarini da test senaryosuna eklemeli.
• Reflection veya mutable-field hileleri kullanan eski altyapilar, JDK 27 EA testleriyle gozden gecirilmeli.
• 3.5.x hattinda kalis karari verilecekse bunun bir teknik rota kagidi olmali; “simdilik boyle gitsin” tavri artik pahali.

Firsatlar ve Riskler

• Firsat: Spring Data 3.5.x son patch zemini, kontrollu gecis icin temiz bir durak sagliyor.
• Risk: 3.5.x hattinin OSS kapanisi, ertelemeyi zaman kazanci degil destek borcu haline getiriyor.
• Firsat: JDK 26 HTTP/3, dosya bolgesi yukleme ve timeout semantigi ile daha verimli istemci mimarisi kurulabilir.
• Risk: Timeout kapsaminin response body’ye yayilmasi buyuk indirme akislarinda beklenmedik kesilmelere yol acabilir.
• Firsat: final alan butunlugu baskisi, daha temiz immutable model tasarimini hizlandirabilir.
• Risk: Legacy mapper, serializer ve test yardimcilari JDK 27 civarinda gurbuz olmayan davranislar gosterebilir.
• Firsat: Hibernate 8 ve JPA 4.0 yonu bugunden izlendiginde sonraki buyuk migration daha az surprizli olur.
• Risk: Bu ileri hatlari erken production hedefi yapmak gereksiz tasinma maliyeti yaratir; bugunluk dogru yerleri laboratuvardir.

Izlenmesi Gereken Konular

• Spring Boot 3.5.16 resmi release post’u ve GitHub tag’i 25 Haziran 2026 gunu icinde gorunecek mi?
• Spring Data 2025.0.13 gercekten 3.5.x icin son OSS cikis olarak kalacak mi, yoksa istisnai bir ek patch gerekecek mi?
• JDK 27 EA uzerinde final field warnings hangi ic kutuphane ve test yardimcilarini etkiliyor?
• Spring ekosisteminin Hibernate 8 ve Jakarta Persistence 4.0 ile somut hizalanma takvimi ne zaman netlesecek?
• Bugun yeni bir ust seviye Spring security advisory gorunmedi; ancak 9-10 Haziran 2026 patch dalgasini atlayan servisler icin hala kapanmamis is var.

Kaynak Bazli Bulgular

Bulgu 1

• title: Spring Data 2025.0.13, 3.5.x neslinin son OSS cikisi olarak konumlaniyor
• source: Spring Data 2025.0.13 released | Spring Data project page | Spring Releases
• author: Mark Paluch | Spring Team
• date: 24 Haziran 2026
• category: data-access, maintenance, support-policy, migration
• tags: spring-data, 2025.0.13, final-oss, release-train, boot-3.5, migration
• summary: Spring Data 2025.0.13, 3.5.x jenerasyonunun beklenen son acik kaynak surumu olarak yayinlandi ve ekipleri 4.0.x veya 4.1.x hatlarina gecmeye yonlendiriyor.
• why_it_matters: Bu, “yeni patch geldi” haberinden daha buyuk; bakim hattinin kapanis sekli artik resmi olarak telaffuz ediliyor.
• java_spring_relevance: Spring Boot 3.5.x ve Spring Data 3.5.x kullanan tum servislerde veri erisim katmaninin yol haritasini etkiler.
• actionability: hemen_aksiyon
• impact_level: cok-yuksek
• opportunities: Son bir stabilizasyon patch’i alip kontrollu migration planlamak icin temiz bir pencere aciyor.
• risks: Bu hatta plansiz kalmak, kisa surede support ve guvenlik borcuna donusebilir.
• migration_notes: 3.5.x kullanan ekipler icin once son patch zemini alinmali, sonra repository/query/test yuzeyleri uzerinden 4.0.x veya 4.1.x planlanmali.

Bulgu 2

• title: Spring Data Commons ve JPA 3.5.13, sessiz correctness hatalarini hedefleyen duzeltmeler getiriyor
• source: Spring Data Commons releases | Spring Data JPA releases
• author: Mark Paluch ve Spring Data maintainers
• date: 24 Haziran 2026
• category: correctness, orm, query, mapping
• tags: spring-data-commons, spring-data-jpa, typediscoverer, jpql, eql, hibernate-6.6.53, regression-fix
• summary: TypeDiscoverer alan maskelenmesi ve tek karakterli string literal parse davranisi gibi zor yakalanan hatalar duzeltildi; JPA tarafi ayrica Hibernate 6.6.53.Final seviyesine cekildi.
• why_it_matters: Bu tip hatalar genelde compile-time degil belirli domain modeli veya belirli query deseni altinda ortaya cikar.
• java_spring_relevance: Repository abstraction, inheritance kullanan entity modelleri ve custom JPQL/EQL yazan Spring ekipleri icin dogrudan onemlidir.
• actionability: hemen_aksiyon
• impact_level: yuksek
• opportunities: Migration oncesi query ve mapping correctness zemini temizlenebilir.
• risks: Patch alinmazsa yalniz eski kalinmis olmaz; zor yeniden uretilebilen uretim bug’lari da tasinmis olur.
• migration_notes: Bu patch alindiktan sonra query regression suite kosulup, kalan davranis farklari migration backlog’una ayrilabilir.

Bulgu 3

• title: Spring Boot 3.5.16, Spring Data 2025.0.13 pickup penceresine girdi ancak tarama aninda henuz gorunur degildi
• source: Spring Data 2025.0.13 released | Spring Boot releases | Spring Releases
• author: Mark Paluch | Spring Boot maintainers
• date: 24-25 Haziran 2026
• category: release-management, patch-floor, coordination
• tags: spring-boot-3.5.16, pickup-window, release-visibility, timing, patch-coordination
• summary: Spring Data duyurusu Boot 3.5.16’nin bu release’i 25 Haziran 2026’da alacagini soyluyor; ancak tarama aninda resmi release yuzeylerinde bu surum henuz gorunmuyordu.
• why_it_matters: Kurumsal ekipler icin “yayinlandi mi?” sorusu teknik oldugu kadar operasyonel bir sorudur; erken veya gec hareket etmek farkli riskler dogurur.
• java_spring_relevance: Boot 3.5.x kullanan ekiplerin patch otomasyonu, artifact takibi ve onay sureclerini dogrudan etkiler.
• actionability: planli_aksiyon
• impact_level: orta-yuksek
• opportunities: Release gorunur olur olmaz hizli pickup icin bugunden degisiklik penceresi planlanabilir.
• risks: Sadece blog sinyaline bakip gercek artifact gorunurlugunu kontrol etmeden hareket etmek hatali durum raporuna yol acabilir.
• migration_notes: Bu bulgu, 24 Haziran 2026 duyurusu ile 25 Haziran 2026 09:06 TSI release yuzeylerinin birlikte okunmasindan cikarilmistir; artifact ve changelog gorunurlugu teyit edilmeden rollout tamamlanmis sayilmamali.

Bulgu 4

• title: JDK 26 HttpClient, timeout ve transport semantiginde Spring servislerini etkileyebilecek davranis degisiklikleri getiriyor
• source: HTTP Client Updates in Java 26 | The Arrival of Java 26
• author: Billy Korando | Sharat Chander
• date: 4 Mart 2026 ve 17 Mart 2026
• category: jvm, networking, performance, protocol
• tags: jdk26, httpclient, http3, timeout, tls, content-length, file-upload
• summary: JDK 26, HttpClient icin HTTP/3 destegi, response body’yi kapsayan timeout, SSLParameters uyumlulugu ve header semantik degisikligi getiriyor.
• why_it_matters: Bu degisiklikler kodu compile etmeden gecer ama canli trafik davranisini degistirebilir.
• java_spring_relevance: Spring uygulamalari icinde JDK HttpClient tabanli istemci kullanan servisler, SDK’ler ve entegrasyon katmanlari icin dogrudan etki yaratir.
• actionability: planli_aksiyon
• impact_level: yuksek
• opportunities: HTTP/3, daha iyi upload stratejileri ve daha dogru timeout semantigi ile daha saglam istemci davranisi kurulabilir.
• risks: Buyuk response body akan akislarda timeout surprizleri, legacy proxy’lerde header beklentisi kirilmalari ve TLS policy farklari yasabilir.
• migration_notes: JDK upgrade oncesi client timeout testleri, proxy/gateway smoke testleri ve file-transfer senaryolari mutlaka ayri kosulmalidir.

Bulgu 5

• title: final alan uyarlari ve JDK 27 rampdown, reflection-agir Java kodlari icin yakin vadeli uyumluluk sinyali veriyor
• source: Newsletter: JDK 27 Approaches Rampdown | Final Field Mutation Warnings Heads-up | The Arrival of Java 26
• author: David Delabassee | Sharat Chander
• date: 22 Mayis 2026 ve 17 Mart 2026
• category: jvm, integrity, migration, compatibility
• tags: jdk27, final-fields, jep500, reflection, serialization, ea-testing
• summary: Java platformu final alan mutasyonlarini daha gorunur ve daha kisitli hale getirme yonunde ilerliyor; JDK 27 kalite heads-up’i bunun artik aktif test konusu oldugunu gosteriyor.
• why_it_matters: Yillarca “calisiyor” diye biriken reflection ve field-mutation hileleri bir sonraki JDK dongusunde pahali surprizlere donusebilir.
• java_spring_relevance: Spring tabanli uygulamalarda serializer, mapper, ORM eklentisi, test yardimcisi ve ozel framework glue kodu uzerinde etki yaratabilir.
• actionability: planli_aksiyon
• impact_level: orta-yuksek
• opportunities: Immutable-first modelleme ve daha temiz extension noktalarina gecis icin firsat yaratir.
• risks: Ozellikle eski test util’leri ve reflection tabanli yardimci katmanlar uyumluluk sorunlari yasayabilir.
• migration_notes: JDK 27 EA hattinda smoke test acilmali; Unsafe, derin reflection ve field mutation kullanan alanlar envanterlenmelidir.

Bulgu 6

• title: Hibernate 8.0.0.Beta1, JPA 4.0 ve Jakarta Data yonunu gosteriyor ancak bugunluk lab konusu
• source: Hibernate 8.0.0.Beta1
• author: Steve Ebersole
• date: 16 Haziran 2026
• category: orm, lab-lane, future-migration
• tags: hibernate8, jpa4, jakarta-data, graph-based-flushing, multitenancy, beta
• summary: Hibernate 8.0.0.Beta1, Jakarta Persistence 4.0 M5 destegi, Jakarta Data TCK gecisi, graph-based flushing ve discriminator multi-tenancy gibi ileri seviye ozelliklerle yayinlandi.
• why_it_matters: Bu surum bugun production hedefi degil ama veri erisim ekosisteminin nereye gittigini net gosteren bir isaret.
• java_spring_relevance: Spring Data JPA kullanan ekipler icin bir sonraki buyuk ORM uyum pencereciğini ve test backlog’unu simdiden gormeyi saglar.
• actionability: izlemelik
• impact_level: dusuk-orta
• opportunities: Erken laboratuvar testleri ile sonraki buyuk migration daha az surprizli hale getirilebilir.
• risks: Bugun production’a yakin bir adoption denemesi gereksiz maliyet ve cift migration yaratir.
• migration_notes: Bu sinyal, 3.5.x stabilizasyonundan ayri tutulmali; bugunun isi patch almak, sonraki isin laboratuvar uyumlulugu kurmaktir.

Sonuc

25 Haziran 2026 itibariyla en yuksek sinyal yeni bir framework ozelligi degil, kapanan bir bakim hatti. Spring Data 3.5.x acik kaynakta son duzluge girmis durumda; bu da Boot 3.5 kullanan ekipler icin “bekle ve gor” yerine “son patch’i al, gecis rotasini kilitle” anlami tasiyor.

JDK tarafinda ise asil mesaj performans haberi degil davranis testi ihtiyaci. HttpClient semantigi ve final alan butunlugu etrafindaki degisimler, Spring ekiplerinin JDK upgrade’ini yalniz JVM versiyonu degisikligi degil uretim kontrati degisikligi olarak ele almasi gerektigini gosteriyor.