本リリースノートには Tomcat バージョン 10.1.28 および 10.1.27 のリリース情報が記載されています。10.1.27 は単独ではリリースされていません。

10.1.28

不具合修正(Coyote)

* coyote のリクエストとレスポンスのリサイクル処理を HTTP/2 の処理に追加するリファクタリングでのリグレッションが修正されました。

10.1.27

不具合修正(Catalina)

* POST を使用しているが、content-type ヘッダが入っていない CORS リクエストを拒絶しないようになりました。Tomcat は、このようなリクエストを正しく、単なる CORS リクエストとして処理するようになりました。(69214)

* SpnegoAuthenticator がリファクタリングされ、Subject.callAs() が利用可能な場合は、Subject.doAs() ではなく Subject.callAs() が使用されるようになりました。

不具合修正(Coyote)

* HTTP/2 ストリームの入力バッファは、読み込むべきリクエストボディがある場合にだけ作成されるようになりました。

不具合修正(jdbc-pool)

* Statement のメソッド executeQuery(), getResultSet(), getGeneratedKeys() から返されたステートメントは呼び出し元に返される前に正しくラップされるようになりました。(69206)

不具合修正(Other)

* test-only ビルドターゲットの追加で必要な osgi 情報が欠けているというパッケージ処理のリグレッションが修正されました。

機能追加・改良(Catalina)

* RFC 8297 (Early Hints) のサポートが追加されました。アプリケーションは、HttpServletResponse を org.apache.catalina.connector.Reponse にキャストし、次に void sendEarlyHints() メソッドを呼び出すことで、この機能が使用できるようになります。このメソッドは、Servlet 6.2 以降で Servlet API に追加されます(キャストする必要がなくなります)。

機能追加・改良(Coyote)

* HttpParser の作成が Processor レベルから Protocol レベルにリファクタリングされました。これは、パーサの設定はプロトコルに依存しているか、そうでない場合はステートレスであるためです。

* HTTP/2 について、HTTP/1.1 と同様に、コンテナの内部リクエストと内部レスポンスを処理するオブジェクトがデフォルトでリサイクルされるようになりました。この動作は、HTTP/2 アップグレードプロトコルの新しい discardRequestsAndResponses 属性により調整可能です。

機能追加・改良(Other)

* Tomcat Native が 2.0.8 に更新されました。

* Byte Buddy が 1.14.18 に更新されました。

* フランス語翻訳が改善されました。

* 日本語翻訳が改善されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.28_(schultz)

不具合修正(Catalina)

* JAASRealm は設定された configFile をロードする設定ソースを使用することができるようになりました。これはテストで使いやすくするためです。

* JAASCallbackHandler に欠けていたアルゴリズムのコールバックが追加されました。

* APR および OpenSSL のステータスクラスに OpenSSL のバージョン番号が追加されました。

* Authenticator の属性 allowCorsPreflight のフィルター値が拡大され、CORS フィルターが /* にマップされた場合にだけ適用されるのではなく、CORS フィルターの設定された URL パターンに一致する全てのリクエストに適用されるようになりました。(69131)

* OpenSSLListener は、OpenSSL が利用可能であればコネクタに OpenSSL を使用させるように修正されました。

不具合修正(Coyote)

* FFM コード中で OpenSSL の conf コマンドを処理する前に OpenSSL のエラーをクリアしつつログ出力するようになりました。

* AsyncListener.onError() が例外を投げるターゲットにディスパッチする場合に、onComplete() イベントがトリガされることが保証されるようになりました。(69121)

* トレーラヘッダフィールドのリファクタリングに従い、maxTrailerSize の値として -1 が許されなくなりました。合わせてドキュメントも調整されました。

* Mac OS 上で FFM 用の OpenSSL を検索する際に java.library.path から検索されるように修正されました。

不具合修正(Jasper)

* jakarta.el.ImportHandler の最適化が更新され、Java 23 で java.lang.package に追加された新しいクラスを認識するようになりました。

* ExpressionFactory.coerceToType() を使ってオブジェクトが String に強制されるとき、toString() 中の例外が依然として ELException の中で発生することが保証されるようになりました。

* JAR ファイルにパッケージされたタグファイルで include ディレクティブを使用する際、コンテキスト相対の include が正しく処理されることが保証されるようになりました。(69135)

* JAR ファイルにパッケージされたタグファイルで include ディレクティブを使用する際、ファイル相対の include が正しく処理されることが保証されるようになりました。(69135)

* JAR ファイルにパッケージされたタグファイルで include ディレクティブを使用する際、ファイル相対の include は、/META_INF/tags ディレクトリの外側のファイルや JAR ファイルの外側のファイルにアクセスすることが許されないことが保証されるようになりました。(69135)

不具合修正(Web applications)

* 自動ポートを使用する際のコネクタのサーブレットの状態の詳細ビューが修正されました。

機能追加・改良(Coyote)

* FFM を使用する OpenSSL のサポートが、tomcat-coyote-ffm.jar という名前の独立した JAR に移動されました。この JAR はそのマニフェストで Java 22 を広告しています。

* LibreSSL サポートに FFM 互換メソッドが追加されました。現時点ではリネゴシエーションはサポートされていません。

* FFM を使用して OpenSSL ライブラリのロード処理を設定するために、org.apache.tomcat.util.openssl.LIBRARY_NAME (ロードするライブラリ名を指定) および org.apache.tomcat.util.openssl.USE_SYSTEM_LOAD_LIBRARY (FFM ライブラリがロードするコードではなく System.loadLibrary を使用する場合に true を設定) が追加されました。

* BoringSSL サポートに FFM 互換メソッドが追加されました。現時点ではリネゴシエーションはサポートされていません。

機能追加・改良(Jasper)

* JSP コンパイルの際、コンパイラのソースおよびコンパイラのターゲットとして Java 24 (24 という値で) を指定できるようになりました。この値をサポートしていない Eclipse JDT コンパイラバージョンを使用している場合は、警告がログ出力され、デフォルト値が使用されます。

機能追加・改良(Other)

* テスト専用のビルドターゲットが追加され、テストスイートのみを実行させることができるようになりました。これは Java のバージョンを Tomcat を実行することができる最小バージョンにダウンすることを可能にします。

* UnboundID がバージョン 7.0.1 に更新されました。

* SpotBugs がバージョン 4.8.6 に更新されました。

* ユニットテストで使用される EasyMock のバージョンで必要とされなくなったため、cglib の依存性が削除されました。

* EasyMock がバージョン 5.3.0 に更新されました。これにより、Byte-Buddy 1.14.17 についてのテストの依存性が追加されました。

* チェコ語の翻訳が改善されました。

* フランス語の翻訳が改善されました。

* 日本語の翻訳が改善されました。

* 中国語の翻訳が改善されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.26_(schultz)