不具合修正(Catalina)

* 接続を得たときに発生する例外に対する、JNDIRealm の堅牢さが改善されました。また、ユーザのパスワードを得る際に問題が発生した場合に欠けていたクローズが追加されました。

不具合修正(Coyote)

* APR コネクタがサーバのソケットをオープンすることができない場合、そのまま続行すると JVM のクラッシュを引き起こすエラー条件が無視されないようになりました。

* APR/Native が TLS ケーパビリティを TLS が有効化されたクライアント接続に適用するのに失敗した場合のエラー処理が改善されました。

* APR/Native が接続の受付に失敗した場合のエラー処理が改善されました。

機能追加・改良(Catalina)

* どのリスナーが Server 要素のみ内でネストされなければならないかについて、Javadoc コメントが追加されました。

* リスナーが一個の Server 要素内でネストしていなくてはならないにも関わらず、ネストしていなかった場合に、ログに警告が出力されるようになりました。

機能追加・改良(Coyote)

* Connect のシャットダウンの性能が改善されました。主にテストスイートを実行するのにかかる時間が削減されています。

* デバッグ目的のため、MimeHeader に toString() メソッドが追加されました。(#457)

機能追加・改良(WebSocket)

* WebSocket 2.1 以降で利用可能になる新しいメソッドに揃えるために、新たなメソッド WsServerContainer.upgradeHttpToWebSocket() が追加されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.73_(schultz)

脆弱性修正

* サービス妨害 CVE-2021-42340: バグ 63362 の修正によりメモリリークが生じていました。HTTP アップグレード接続のメトリック収集用に導入されたオブジェクトが、WebSocket 接続が一度クローズされるとその WebSocket 接続について解放されませんでした。これはメモリリークを発生させ、時間と共に、OutOfMemoryError によるサービス妨害を引き起こしていました。この問題が修正されました。(CVE-2021-42340)

不具合修正(Catalina)

* JNDI レルムを使用している際にメモリリークを引き起こす可能性のある JRE バグの回避策が実装されました。(65553)

* JULI で使用されているスレッド名キャッシュの有用性が改善されました。(#451)

不具合修正(Coyote)

* 接続フロー制御ウィンドウの管理について更なる改善が行われました。これにより、ストリームが接続フロー制御ウィンドウの割り当てを待っている間にタイムアウトしたと間違った報告をしてくる問題を引き起こしていた様々なバグが解決されました。

* TLS が有効な NIO2 コネクタを実行中に AccessControlException が報告される問題が修正されました。(65577)

* いくつかの Servlet の非ブロック API が HTTP リクエスト本体を読み込む際に誤ってブロック IO を使用していた問題が修正されました。

不具合修正(Jasper)

* MethodExpression.getMethodInfo() の実装が修正され、メソッド式が、ExpressionFactory.createMethodExpression() に明示的に渡された型ではなく、式中のパラメータ値で定義される場合に、失敗するのではなく期待される値を返すようになりました。

* キーとバリューの両方についてリテラルではなく変数を使用するリテラルマップを EL パーサが正しくパーシングすることを妨げていたバグが修正されました。

不具合修正(WebSocket)

* 内部アップグレードハンドラは、破壊時に付随する WebConnection をクローズすべきでした。この問題が修正されました。

不具合修正(WebSocket)

* ドキュメント Web アプリケーションの JASPIC 設定オプションの記述が明確になりました。

不具合修正(Other)

* build.properties.default ファイル冒頭の古くなったコメントが更新されました。(65585)

機能追加・改良(Coyote)

* AESCCM8 を使用する TLS 暗号が、最近の OpenSSL の変更に合わせて、セキュリティ高からセキュリティ中に再分類されました。

機能追加・改良(Jasper)

* JavaCC 7.0.10 を使って EL パーサが再生成されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.72

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.72_(schultz)