Aus meiner Sicht ist die Frage sehr ungenau gestellt. Was für Support erwartest Du?
Wirklichen Support gibt es nur gegen Geld. Da musst Du dann an eine Firma heran treten wie z.B. Oracle oder Azul. Dann bekommst Du richtigen Support.
Evtl. meint das aber nur, dass Du regelmäßige Updates haben willst z.B. bezüglich Security. Also z.B. bezüglich Root Zertifikate und so.
Bezüglich Java 8 scheint das - ohne Geld an Oracle zu geben - abgelaufen zu sein. Es gibt keine aktuellen Downloads mehr. Wenn ich also unter
Java Downloads | Oracle schaue, dann sehe ich Java 17 und 21.
Java 8 gibt es nur noch im Archiv:
Java Archive Downloads - Java SE 8 (oracle.com)
Und da findet sich dann auch ganz deutlich:
WARNING: These older versions of the JRE and JDK are provided to help developers debug issues in older systems. They are not updated with the latest security patches and are not recommended for use in production.
Das betrifft aber nur das Java 8 von Oracle. Es gibt aber auch das OpenJDK. Und da kann es ganz anders aussehen:
Das eigentliche OpenJDK hat ein Support Ende Mai 2026 so ich das richtig sehe (die offizielle Seite habe ich jetzt nicht herausgesucht daher kein Link). Aber da es Open Source ist, kann das jeder so sehen, wie er will.
Eclipse Temurin / Adoptium gibt derzeit an, Java 8 bis mindestens Nov 2026 zu unterstützen.
Generell muss das aber nichts heißen. Selbst wenn OpenJDK offiziell keine neue Version mehr bereit stellt, kann evtl. ein Verantwortlicher für ein Paket einer Linux Distribution immer noch neue Versionen bereit stellen.
Und eine Version von 2026 kann man auch 2028 einsetzen - so es keine Security Issues gibt. Und diese Issues werden oft auch für Versionen ausgegeben, die Ihr Supportende erreicht haben.
Es gibt also viele Punkte, die man hier bedenken kann und daher ist es aus meiner Sicht wichtig, dass man die Frage präziser stellt.
Wenn es um die Sicherheit geht, dann wird bei alter Java Software vermutlich die größte Gefahr von der Software und den verwendeten Libraries ausgehen als vom Java Framework selbst. Wenn die Anwendung also nicht aktualisiert wird, dann ist das Risiko mit einem alten Java 8 / openJDK 8 nicht wirklich größer (Ja, ist größer, aber man hat so oder so ein hohes Risiko!) ...