不具合修正(Catalina)

* セッション単位の Semaphore が PersistentValve に追加され、一個の Tomcat インスタンス内では、セッションにつき並行リクエストが 1 個を超えないことが保証されるようになりました。また、デバッグログ出力が拡張され、リクエストが Valve を迂回したかどうか、および、リクエストがセッション単位の Semaphore を得るのに失敗した場合の理由が含まれるようになりました。(66513)

* デフォルトのサーブレットが、XML 出力を使用する場合のディレクトリ一覧のファイル名を正しくエスケープすることが保証されるようになりました。(66609)

* WebDAV でコレクションをロックしようとしたときに、子のコレクションが期限切れのロックを保持していると誤ってロックに失敗していました。この問題が修正されました。(66621)

* HttpHeaderSecurityFilter の xssProtectionEnabled の設定が非推奨となり、デフォルト値が false に変更されました。これは、関連する HTTP ヘッダのサポートが全ての主要なブラウザから削除されたためです。(66622)

不具合修正(Coyote)

* SwallowedDataFramePayload の呼び出しで dataLength が ZERO の場合は WINDOW_UPDATE が送られないようになりました。(66602)

機能追加・改良(Catalina)

* ユーティリティエグゼキュータの管理が各コンポーネントの init()/destroy() メソッドから start()/stop() メソッドに移動されました。

* org.apache.catalina.core.StandardVirtualThreadExecutor が追加されました。これは、仮想スレッドベースのエグゼキュータであり、仮想スレッドを使って Connector により受信されたリクエストを一つ以上の Connector で処理するのに使用されます。このエグゼキュータは Java の最小バージョンとして Java 21 が必要です。

* 数値の最終更新フィールドが、デフォルトのサーブレットにより生成される XML 形式のディレクトリ一覧に追加され、XSLT でのソートが可能になりました。(66618)

機能追加・改良(Coyote)

* HTTP/2 の実装が更新され、優先順位付けスキームが、RFC 7540 で定義されたものではなく、RFC9218 で定義されたものが使われるようになりました。

機能追加・改良(Other)

* Commons Daemon が 1.3.4 に更新されました。

* フランス語翻訳が改善されました。

* Checkstyle が 10.12.0 に更新されました。

* パッケージ版 Apache Tomcat Native Library が 2.0.4 に更新され、OpenSSL 3.0.9 でビルドされた Windows バイナリに合うようになりました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.10_(schultz)

不具合修正(Catalina)

* allowLinking が false に設定されていても、Web アプリケーションが意図的に Web アプリケーション内のシンボリックを辿ることを許すように設定されている場合の例外的なケースが修正されました。

* DataSourceUserDatabase でのデータベース接続に潜在的なリークがあった問題が修正されました。

* ExtendedAccessLogValve のパターンのパーシングがより頑健になりました。

不具合修正(Coyote)

* MessageBytes.getType() の動作がドキュメント通りに戻され、最新の変換を反映したものではなく、元のコンテンツの方を返すようになりました。(66627)

* 起動時の証明書のログ出力が修正され、キーストアベースのキー/証明書と PEM ファイルベースのキー/証明書の違いが明確になり、それぞれの関連情報も出力されるようになりました。(66635)

* NIO コネクタのブロック読み込みと書き込みがリファクタリングされ、Poller からの通知を見失ってしまい、結果として想定される読み書きではなくタイムアウトとなることを許してしまう可能性があるコードパスが削除されました。

* HTTP/2 ストリームや接続ウィンドウのアップデートの待ち方がリファクタリングされ、待っている間の偽の wake-up が処理されるようになりました。

不具合修正(WebSocket)

* WebSocket サーバのエラー条件、特に Tomcat シャットダウン中の処理が改善されました。

* 66574 の修正でのリグレッションが修正されました。66574 の修正では、WebSocket のセッションが onClose() イベントが完了する前の onOpen() に対して false を返す可能性がありました。

不具合修正(Web applications)

* ドキュメント: Digest 認証バルブ用設定セクション中のアルゴリズム属性名のタイポが修正されました。(66662)

機能追加・改良(Catalina)

* org.apache.catalina.core.ContextNamingInfoListener が追加されました。このリスナーは、コンテキスト命名情報環境のエントリを作成します。(59232)

* org.apache.catalina.core.PropertiesRoleMappingListener が追加されました。このリスナーは、プロパティファイルからコンテキストのロールのマッピングを作成します。(66665)

* Context について設定ファイルのリソース検索を行うユーティリティが追加され、(“webapp:” を前置することにより) webapp からリソースを検索できるようになりました。

機能追加・改良(Web applications)

* ドキュメント: セキュリティガイダンスが拡大され、組み込みユースケースがカバーされるようになりました。また、java.io.tmpdir システムプロパティから構成される使用方法について注意書きが追加されました。

機能追加・改良(Other)

* Maven Central にアップロードされたファイルに Windows 固有のバイナリディストリビューションが含まれるようになりました。

* フランス語の翻訳が改善されました。

* 日本語の翻訳が改善されました。

* UnboundID が 6.0.9 に更新されました。

* Checkstyle が 10.12.1 に更新されました。

* BND が 6.4.1 に更新されました。

* JSign が 5.0 に更新されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.11_(schultz)