不具合修正(Catalina)

* Loader におけるクラスパス生成時、個々のクラスパスコンポーネントのチェック順が見直され、NullPointerException が発生する可能性が回避されました。

* JNDI Realm における SSL ソケットファクトリ設定が修正されました。

不具合修正(Coyote)

* FFM コードにおいて、BoringSSL での OCSP 処理が正常に失敗するよう改善されました。

* OpenSSL プロバイダ使用時にトラストストアで発生していたメモリリークが修正されました。(69866)

* Tomcat Native ライブラリに依存する Connector が存在する場合、シャットダウン時にクラッシュする可能性が修正されました。

* AJP メッセージ長チェックが修正されました。

不具合修正(Jasper)

* Servlet 例外のラッピング解除時に NPE が発生し、例外情報の一部が隠れてしまう問題が修正されました。(69862)

機能追加・改良(Catalina)

* MessageDigestCredentialHandler に digestInRfc3112Order 属性が追加され、クレデンシャルとソルトをどの順序でダイジェストするかが制御可能になりました。デフォルトでは、現在の RFC 3112 非準拠の「ソルト → クレデンシャル」の順序が使用されます。このデフォルトは Tomcat 12 では RFC 3112 準拠の「クレデンシャル → ソルト」に変更される予定です。

機能追加・改良(Other)

* 内部フォークの Apache Commons BCEL が 6.11.0 に更新されました。

* Eclipse JDT コンパイラが 4.37 に更新されました。

* Byte Buddy が 1.17.8 に更新されました。

* Checkstyle が 12.1.1 に更新されました。

* Jacoco が 0.8.14 に更新されました。

* SpotBugs が 4.9.8 に更新されました。

* JSign が 7.4 に更新されました。

* Maven Resolver Ant Tasks が 1.6.0 に更新されました。

* フランス語翻訳が改善されました。

* 日本語翻訳の改善が取り込まれました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-11.0-doc/changelog.html#Tomcat_11.0.14_(markt)

不具合修正(Catalina)

* ドキュメントに準拠していない SSO 構成が検出された場合に、ログに警告を出すようになりました。

* Windows 環境で実行した際、Loader によって生成されるクラスパスが破損する問題が修正されました。(69837)

* 無効な Windows ファイル名にマッピングされるリクエストを、より早い段階で拒否するようになりました。

* セッションID の変更 (主に認証後など) が SSO Valve に適切に伝播されるようになり、セッションの有効期限切れ時に SSO エントリが正しくクリーンアップされるようになりました。(69839)

* FileStore の保存場所を作成する際に発生する可能性があった競合状態が修正されました。

不具合修正(Coyote)

* セッションCookieを生成する際に、partitioned 設定が正しく処理されない問題が修正されました。(69836)

* 10.1.47 において、AJPコネクタ経由で受信した DELETE リクエストが誤って OPTIONS として処理され、PROPFIND リクエストが TRACE として処理されていたコピー/ペーストのエラーが修正されました。(69848)

不具合修正(WebSocket)

* Java 25 以降で permessage-deflate を使用する際、Inflater や Deflater がクローズ時に NullPointerException ではなく IllegalStateException をスローするようになりました。(69845)

不具合修正(Other)

* 削除された org.apache.tomcat.util.codec.binary パッケージへの残りの参照が削除されました。

機能追加・改良(Catalina)

* RemoteIpFilter および RemoteIpValve の内部プロキシおよび信頼できるプロキシの設定で、CIDR 表記がサポートされるようになりました。正規表現による設定は非推奨となり、Tomcat 12 で削除される予定です。

* RemoteAddrFilter および RemoteAddValve が非推奨となり、代わりに RemoteCIDRFilter と RemoteCIDRValve が推奨されるようになりました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-11.0-doc/changelog.html#Tomcat_11.0.13_(markt)