不具合修正(Catalina)

* maxParameterCount のドキュメントの記述が、ハードコードされたデフォルトに合うように修正されました。

* セッション永続化処理中のセッションのシリアライズの際に、ヌルの Principals はシリアライズできないという警告をログに出力しないようになりました。( 66680)

* JNDIRealm#getPrincipal で NamingException が捕捉されるようになりました。これは、Java 17 までにおいてクローズされた接続を通知するのに使用されています。

* Connector インスタンス用のログメッセージの名前付けフォーマットが、付随する ProtocolHandler インスタンスと同じものが使用されるようになりました。(66822)

* パーツのカウントは、パーツが最初にパースされるなら、パラメータのパーシングに使用される実際の maxParameterCount も小さくすべきでした。この問題が修正されました。

不具合修正(Coyote)

* 8.5.91 で入ったリグレッションが修正されました。また、SSLHostConfigCertificate インスタンスの certificateKeystoreFile 属性のデフォルト値を構築する際に正しい定数が使われるようになりました。

* AsyncListener.onError() が、HTTP/2 使用時の非同期処理中のエラーの後で呼び出されることが保証されるようになりました。(66841)

* 応答が HTTP/2 ストリームに書き込まれた後に誤った RST メッセージが送付されてしまう競合条件が修正されました。

不具合修正(WebSocket)

* permessage-deflate の使用が有効化されている場合の圧縮されたバッチ処理されるメッセージのフラッシュ処理の際の NullPointerException が修正されました。(66681)

不具合修正(jdbc-pool)

* releaseIdleCounter が、testAllIdle がそれらを解放した際にインクリメントされない問題が修正されました。

* 書き込み中に例外が発生した場合に ConnectionState 状態が接続の実際の状態と食い違っていた問題が修正されました。

不具合修正(Other)

* Java の実行形式へのパスに空白が含まれている場合に、ユーザが _RUNJAVA 環境変数を Windows 上で意図した通り使用できるように引用処理が修正されました。(66829)

機能追加・改良(Coyote)

* HTTP/2 の実装がリファクタリングされ、仮想スレッド使用時のピンニングが削減されました。

機能追加・改良(Other)

* NSIS が 3.0.9 に更新されました。

* Checkstyle が 10.12.2 に更新されました。

* フランス語翻訳が改善されました。

* 日本語翻訳が改善されました。

* OpenSSL 1.1.1v でビルドされた Windows バイナリに合うように、Tomcat Native が 1.2.38 に更新されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.92_(markt)

脆弱性修正

* オープンリダイレクト CVE-2023-41080: ROOT (デフォルト) Wweb アプリケーションが FORM 認証を使用するように設定されている場合、特殊な細工を施した URL を使うと、攻撃者が選択した URL へのリダイレクトが可能となっていました。この問題が修正されました。(CVE-2023-41080)

不具合修正(Catalina)

* アプリケーションやライブラリが 500 系ではないエラーコードと jakarta.servlet.error.exception リクエスト属性を設定した場合、エラーページ処理時にエラーコード 500 ではなく、提供されたエラーコードが使われるようになりました。

* コード中のコメントや Tomcat の出力で、MB や kB ではなく、1024 * 1204 バイトには MiB が、1024 バイトには KiB が使われるようになりました。

* FORM 認証ではプロトコル相対のリダイレクトが回避されるようになりました。

不具合修正(Web applications)

* ドキュメントが更新され、MB や kB ではなく、1024 * 1204 バイトには MiB が、1024 バイトには KiB が使われるようになりました。

機能追加・改良

* 中国語翻訳が改善されました。

* フランス語翻訳が改善されました。

* 日本語翻訳が改善されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.93

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.93_(markt)