本リリースでは、Tomcat 10.1.23 の他に Tomcat 10.1.21, 10.1.22 のリリース情報を含みます。Tomcat 10.1.21, 10.1.22 は単独ではリリースされていません。

10.1.23 の変更点

不具合修正(Catalina)

* Manager webapp 中の JSP の出力エンコーディングが同じ名前のファイル中の XML 宣言に揃えられました。(68890)

* Basic 認証が更新され、trimCredentials の設定変更を含む RFC 7617 の要件が実装されました。trimCredentials はデフォルトでは false となっています。なお、trimCredentials の設定は Tomcat 11 で削除される予定です。

不具合修正(Coyote)

* bnd jar の記述子が修正され、OpenSSL FFM サポートが含まれるようになりました。

* OpenSSL FFM クラスが tomcat-embed-core.jar に追加されました。

機能追加・改良(Catalina)

* sessionCouter が非推奨となり削除され(妥当な近似として、アクティブなセッションカウントと期限切れとなったセッションカウントに置き換えられました)、セッションマネージャから統計情報が複製されるようになりました(これは、現在の実装では可能なイベントを表しません)。

10.1.22 の変更点

不具合修正(Other)

* 正しいバージョンの JDK を使用してビルドし直したものがリリースされました。

10.1.21 の変更点

不具合修正(Catalina)

* StandardServer.services を保護するスレッドセーフ化の仕組みが、単純同期ロックから ReentrantReadWriteLock に変更され、複数のリーダが同時に動作できるようになりました。

* Service コネクタ、Container チルドレン、Service エグゼキュータが改善され、同期アクセスで ReentrantReadWriteLock が使用されるようになりました。

* ファイルを Servlet API でアップロードしようとした時、そのファイルが Integer.MAX_VALUE より大きい場合の整数オーバーフローの処理が改善されました。

* 読み込みエラーを処理する際のレスポンスのコミットの可能性が対処されるようになりました。(68862)

機能追加・改良(Coyote)

* Tomcat Native の代わりに FFM API を使用する OpenSSL 統合が追加されました。Java 22 もしくはそれ以降を使用している場合は、Server 要素に org.apache.catalina.core.OpenSSLLifecycleListener リスナを追加することで OpenSSL サポートが有効化されます。

機能追加・改良(Other)

* Apache Commons BCEL の内部フォークが 6.8.2 に更新されました。

* Apache Commons Codec の内部フォークが 1.16.1 に更新されました。

* フランス語翻訳が改善されました。

* 日本語翻訳が改善されました。

* 中国語翻訳が改善されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.23_(schultz)

不具合修正(Catalina)

* フィルターチェーンの構築の際の性能が若干改善されました。

* Writer と OutputStream のエラー処理が統一されました。どちらかを使用した場合、discardFacades がデフォルト値の true に設定されていたなら、レスポンスが一度リサイクルされると NullPointerException がトリガされます。

* Executor エレメントを使用するよう設定された標準のスレッドプール実装で、NIO2 のサポートが改善された ExecutorService が実装されました。(68692)

* FORM 認証の成功後にセーブされた POST リクエストをリストアする際に、リクエストのボディのリストアでは URI、クエリ文字列、プロトコルのどれも破壊されないことが保証されるようになりました。(68495)

* リクエストの転送後、レスポンスがラップされていた場合は、単にクローズするのではなく、中断させるためにレスポンスをアンラップするようになりました。Context に suspendWrappedResponseAfterForward というブーリアン属性が追加され、その動作を制御します。デフォルトでは false です。

* ClassFileTransformers を使用し、クラスの変換が同じクラスのロードを引き起こす場合の重複クラス定義の原因である可能性の一つが回避されるようになりました。(68721)

* リライトバルブは、出力が入力と同一である場合にはリライトすべきではありませんでした。この問題が修正されました。

* AsyncConext の使用時に、AsyncContext がリサイクルされた後でその AsyncContext を使用しようとした場合、NullPointerException ではなく IllegalStateException が投げられるようになりました。

不具合修正(Coyote)

* HTTP/2 ストリームの優先順位付けプロセスが改善されました。ストリームが全ての接続ウィンドウを使用していて、なお、書き出すべきコンテンツがある場合、残りのコンテンツに対する書き込みの試みを待つことなく、直ちにバックログに追加されるようになりました。

* threadsMaxIdleTime 属性がエンドポイントに追加され、内部のエグゼキュータが設定された minSpareThreads のサイズにスケールバックするまでの時間を設定することが可能になりました。

* org.apache.catalina.security.TLSCertificateReloadListener の動作を妨げる、ユーザ提供 SSLContext インスタンスのサポートにおけるリグレッションが修正されました。

不具合修正(Jasper)

* JSP エンジンがリクエスト/レスポンスを Writer ではなく OutputStream を使用しているサーブレットに転送する場合が対応されました。これは、後続の Writer を得ようとする試みが存在する場合は、コードパス上での IllegalStateException を発生させていました。

* タグライブラリが JAR ファイルにパッケージ化されていて、Web アプリケーションがディレクトリに展開された形ではなく WAR ファイルとしてデプロイされているという場合が正しく処理されるようになりました。

不具合修正(Cluster)

* 非同期の場合はリクエストカウントの統計情報を更新する処理が回避されるようになりました。

不具合修正(Other)

* digest.sh および digest.bat がファイルや標準入力からパスワードを受け付けるようになりました。(57130)

機能追加・改良(Catalina)

* リライトバルブに新しい valveSkip (あるいは VS) ルールフラグが追加され、Catalina パイプラインの次のバルブをスキップさせることができるようになりました。

* SemaphoreValve に highConcurrencyStatus 属性が追加され、セマフォから許可が得られない場合は、バルブがエラーステータスコードを返すことを選べるようになりました。

* SecurityListener に、実行中の Tomcat インスタンスのそのビルド日からの “年齢” のチェックが追加され、サーバが古い場合は警告がログ出力されるようになりました。

機能追加・改良(Jasper)

* JSP コンパイルの際に、コンパイラのソースおよびターゲットとして Java 22 (値 22) を指定することができるようになりました。この値をサポートしていない Eclipse JDT コンパイラバージョンと共に使用する場合は、警告がログ出力され、デフォルトが使用されます。

機能追加・改良(Other)

* フランス語翻訳が改善されました。

* 日本語翻訳が改善されました。

* Checkstyle が 10.14.1 に更新されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.20_(schultz)