Tomcat 9.0.77 はリリースされませんでした。

 9.0.78

不具合修正(Other)

* JSign 依存関係のプロパティが修正されました。

9.0.77

不具合修正(Catalina)

* allowLinking が false に設定されていても、Web アプリケーションが意図的に Web アプリケーション内のシンボリックを辿ることを許すように設定されている場合の例外的なケースが修正されました。

不具合修正(Coyote)

* MessageBytes.getType() の動作がドキュメント通りに戻され、最新の変換を反映したものではなく、元のコンテンツの方を返すようになりました。(66627)

* 起動時の証明書のログ出力が修正され、キーストアベースのキー/証明書と PEM ファイルベースのキー/証明書の違いが明確になり、それぞれの関連情報も出力されるようになりました。(66635)

不具合修正(WebSocket)

* WebSocket サーバのエラー条件、特に Tomcat シャットダウン中の処理が改善されました。

* 66574 の修正でのリグレッションが修正されました。66574 の修正では、WebSocket のセッションが onClose() イベントが完了する前の onOpen() に対して false を返す可能性がありました。

不具合修正(Web applications)

* ドキュメント: Digest 認証バルブ用設定セクション中のアルゴリズム属性名のタイポが修正されました。(66662)

機能追加・改良(Catalina)

* org.apache.catalina.core.ContextNamingInfoListener が追加されました。このリスナーは、コンテキスト命名情報環境のエントリを作成します。(59232)

* org.apache.catalina.core.PropertiesRoleMappingListener が追加されました。このリスナーは、プロパティファイルからコンテキストのロールのマッピングを作成します。(66665)

* Context について設定ファイルのリソース検索を行うユーティリティが追加され、(“webapp:” を前置することにより) webapp からリソースを検索できるようになりました。

機能追加・改良(Web applications)

* ドキュメント: セキュリティガイダンスが拡大され、組み込みユースケースがカバーされるようになりました。また、java.io.tmpdir システムプロパティから構成される使用方法について注意書きが追加されました。

機能追加・改良(Other)

* Maven Central にアップロードされたファイルに Windows 固有のバイナリディストリビューションが含まれるようになりました。

* フランス語の翻訳が改善されました。

* 日本語の翻訳が改善されました。

* UnboundID が 6.0.9 に更新されました。

* Checkstyle が 10.12.1 に更新されました。

* BND が 6.4.1 に更新されました。

* JSign が 5.0 に更新されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.78_(remm)

不具合修正(Catalina)

* Coverity Scan により特定された、DataSourceUserDatabase 中のデータベース接続のリークが修正されました。

* ExtendedAccessLogValve のパターンのパーシングがさらに堅牢になりました。

* 内部のクレディンシャルハンドラの設定を永続化しようとして失敗していた問題が修正されました。

* セッション永続化処理中のセッションのシリアライズの際に、ヌルの Principals はシリアライズできないという警告をログに出力しないようになりました。( 66680)

* JNDIRealm#getPrincipal で NamingException が捕捉されるようになりました。これは、Java 17 までにおいてクローズされた接続を通知するのに使用されています。

* Connector インスタンス用のログメッセージの名前付けフォーマットが、付随する ProtocolHandler インスタンスと同じものが使用されるようになりました。(66822)

* パーツのカウントは、パーツが最初にパースされるなら、パラメータのパーシングに使用される実際の maxParameterCount も小さくすべきでした。この問題が修正されました。

不具合修正(Coyote)

* NIO コネクタのブロック読み書きがリファクタリングされ、Poller からの通知が失われ、結果として想定した読み書きではなくタイムアウトとなってしまうコードパスが削除されました。

* HTTP/2 ストリームまたは接続のウィンドウ更新を待つ処理がリファクタリングされ、待っている間の誤った wake-up を処理するようになりました。

* 9.0.78 で入ったリグレッションが修正されました。また、SSLHostConfigCertificate インスタンスの certificateKeystoreFile 属性のデフォルト値を構築する際に正しい定数が使われるようになりました。

* PROFILE=SYSTEM などの OpenSSL のプロファイルを参照する暗号は、パースを試みてエラーとするのではなく、そのまま通すようになりました。

* AsyncListener.onError() が、HTTP/2 使用時の非同期処理中のエラーの後で呼び出されることが保証されるようになりました。(66841)

* 非同期 I/O 使用時(これはデフォルトです)、HTTP/2 のオーバーヘッドのカウントを計算する際、接続が途中で終了されないように DATA フレームが含まれるようになりました。(66842)

* 応答が HTTP/2 ストリームに書き込まれた後に誤った RST メッセージが送付されてしまう競合条件が修正されました。

不具合修正(WebSocket)

* permessage-deflate の使用が有効化されている場合の圧縮されたバッチ処理されるメッセージのフラッシュ処理の際の NullPointerException が修正されました。(66681)

不具合修正(jdbc-pool)

* releaseIdleCounter が、testAllIdle がそれらを解放した際にインクリメントされない問題が修正されました。

* 書き込み中に例外が発生した場合に ConnectionState 状態が接続の実際の状態と食い違っていた問題が修正されました。

不具合修正(Other)

* maxParameterCount のドキュメントの記述が、ハードコードされたデフォルトに合うように修正されました。

* Java の実行形式へのパスに空白が含まれている場合に、ユーザが _RUNJAVA 環境変数を Windows 上で意図した通り使用できるように引用処理が修正されました。(66829)

機能追加・改良(Coyote)

* HTTP/2 の実装がリファクタリングされ、仮想スレッド使用時のピンニングが削減されました。

機能追加・改良(Other)

* NSIS が 3.0.9 に更新されました。

* Checkstyle が 10.12.2 に更新されました。

* フランス語翻訳が改善されました。

* 日本語翻訳が改善されました。

* OpenSSL 1.1.1v でビルドされた Windows バイナリに合うように、Tomcat Native が 1.2.38 に更新されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.79_(remm)