[不具合修正(Catalina)]

* AccessLogValve の SimpleDateFormat パターンにおける SSS の使用が修正されました。

* rewrite valve におけるパスパラメータのリライト処理の可能性が修正されました。

* コンテキストルートのマッピングを使用するフィルタのサポートが追加されました。(69633)

* 大量のファイルがある場合のディレクトリ一覧表示が最適化されました。(69643)

* 部分的な PUT レンジの検証ロジックにおける off-by-one エラーとそれに関連するテストケースが修正されました。(#843)

* 名前検索に失敗した場合に、例外メッセージに名前が出力されるようになりました。(69662)

* FORM 認証属性 authenticationSessionTimeout が、認証開始時にセッションのタイムアウトが無限である場合でも正しく動作するよう修正されました。

[不具合修正(Jasper)]

* jakarta.el.ImportHandler に内部クラスの解決機能が追加されました。(69635)

* 69635 のテストケースで明らかになった、大文字小文字を区別しないファイルシステムにおける JSP やタグファイルのコンパイル時に発生する稀なバグが修正されました。

[不具合修正(Web applications)]

* ドキュメント: サーバ起動、リクエスト処理、認証に関する UML 図を PlantUML を用いて更新され、各図のソースファイルも含まれるようになりました。(68876)

[不具合修正(Other)]

* service.bat において sun.io.useCanonCaches が設定されました。(#841)

[機能追加・改良(Catalina)]

* allowLinking を PreResources、JarResources、PostResources に設定できるようになりました。明示的に設定されていない場合は、Resources から設定を継承します。(69588)

* org.apache.catalina.connector.InputBuffer 内の未使用のバッファが静的で長さゼロのバッファに置き換えられました。

* GCI サーブレットを WebResource API を介してリソースにアクセスするようリファクタリングされました。

* Webアプリケーションリソースが URL を介してアクセスされた場合に、ファイル拡張子に基づいた Content-Type を提供するようになりました。

[機能追加・改良(Coyote)]

* バッファリングされたデータがコピーされるのではなく直接使用されるように、SavedRequestInputFilter がリファクタリングされました。

[機能追加・改良(Jasper)]

* JSP サーブレットパラメータ useNonstandardTagOptimizations を通じて有効化された場合、c:set および c:remove タグの最適化実行がサポートされるようになりました。(#842)

[機能追加・改良(Other)]

* Jacoco がバージョン 0.8.13 に更新されました。

* Javadoc に使用するロケールが明示的に設定されました。公式リリースでは、再現可能なビルドをサポートするため、英語（米国）となります。

* Byte Buddy が 1.17.5 に更新されました。

* Checkstyle が 10.23.1 に更新されました。

* Apache HTTP サーバ（httpd）で使用されている最新のリストに合わせて、ファイル拡張子とメディアタイプのマッピングが更新されました。

* フランス語翻訳が改善されました。

* 日本語翻訳が改善されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.41_(schultz)

不具合修正(Catalina)

* 部分的な PUT リクエストで指定された範囲と送信されたコンテンツ量が一致しない場合、400 を返すように修正されました。

* ExtendedAccessLogValve における time-taken トークンの解析処理が修正されました。

* SSL エンジンと FIPS モードの設定時に FFM OpenSSL コードの呼び出しが修正されました。

* RemoteIpFilter と RemoteIpValve のデフォルトの内部プロキシに IPv6 のローカルアドレス（RFC 4193 および RFC 4291）が追加されました。(69600)

* カスタム Web アプリケーションクラスローダーを使用しているユーザ、またはリフレクションを使用して Web アプリケーションクラスローダーに外部リポジトリを動的に追加しているユーザ向けに、見つからないクラスリソースキャッシュとの統合が改善されました。(69615)

* リソースキャッシュ有効時に Web アプリケーション内から ClassLoader.getResource().getContent() を呼び出すと失敗する長年の不具合が修正されました。(69623)

* JsonErrorReportValve での NullPointerException が修正されました。(69634)

* JsonErrorReportValve に、ErrorReportValve と同等のスローされた例外のスタックトレース出力が追加されました。

* RewriteValve における %nn URL エンコードの処理が改善され、書き換えルールでの %nn の使用方法がドキュメントに記載されました。

* WebappClassLoaderBase.getResource(“”) 呼び出し時の例外が修正されました。

不具合修正(Coyote)

* MD5 初期化失敗を許容するように修正されました。(69607)

* 無効な優先度フィールド値を持つ HTTP/2 の優先度フレームを無視するよう修正されました。(69614)

* HTTP/2 処理中の予期しないエラーの処理が改善されました。

* PROFILE=SYSTEM などの OpenSSL プロファイルを FFM 経由で処理するコードが欠けていた問題が修正されました。

不具合修正(Cluster)

* ReplicationValve におけるクロスコンテキストセッションのリセット処理が修正されました。

機能追加・改良(Catalina)

* 新しい RateLimiter 実装 org.apache.catalina.util.ExactRateLimiter が追加されました。これにより、org.apache.catalina.filters.RateLimitFilter と組み合わせて使用​​することで、設定された正確な値に基づいてレート制限の設定が可能になりました。

* Default サーブレットに新しい初期化パラメータ allowPostAsGet が追加されました。このパラメータは、POST メソッドを用いた静的リソースへの直接リクエスト（つまり、フォワードやインクルードではないリクエスト）を、GETメソッドが使用されたかのように処理するかどうかを制御します。許可されていない場合、リクエストは拒否されます。GET メソッドが使用されたかのようにリクエストを処理するデフォルトの動作は変更されていません。

機能追加・改良(Coyote)

* HTTPS 有効なコネクタでカスタム SSLContext を簡単に使用できるよう処理が簡略化されました。

機能追加・改良(Jasper)

* JSP ランタイムライブラリでのカスタム URL エンコードが java.net.URLEncoder.encode() の呼び出しに置き換えられました。

* Java Compiler API を使用するコンパイラを追加し、展開済みの Web アプリケーションがサポートされるようになりました。使用する compilerClassName は org.apache.jasper.compiler.JavaCompiler です。

* JSP コンパイルのコンパイラソースおよびコンパイラターゲットとして Java 25 (値 25) を指定できるようになりました。これらの値をサポートしていない Eclipse JDT コンパイラバージョンで使用すると、警告がログに記録され、デフォルト値が使用されます。

機能追加・改良(Web applications)

* ドキュメント: Tomcat の内部ログ出力に JULI ではなくLog4j を使用する方法を説明した Log4j ドキュメントへのリンクが追加されました。

* ドキュメント: Web アプリケーションが Request または ServletContext 経由で利用できるランタイム属性がドキュメント化されました。

機能追加・改良(Other)

* ファイルロックの問題を回避するため、JSign が 6.0 に戻されました。

* NSIS が 3.11 に更新されました。

* ByteBuddy が 1.17.4 に更新されました。

* Checkstyle が 10.21.4 に更新されました。

* SpotBugs が 4.9.3 に更新されました。

* フランス語翻訳が改善されました。

* 日本語翻訳が改善されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.40_(schultz)