Tomcat 11.0.13 のリリースノート

このドキュメントは2025 年 10 月 13 日にリリースされた Tomcat 11.0.13 のリリースノートの日本語訳です。
ダウンロードは Tomcat ダウンロードより行えます。
以下はリリースの詳細と、最新情報およびドキュメントを補足するその他情報について記載しています。


不具合修正(Catalina)

* ドキュメントに準拠していない SSO 構成が検出された場合に、ログに警告を出すようになりました。

* Windows 環境で実行した際、Loader によって生成されるクラスパスが破損する問題が修正されました。(69837)

* 無効な Windows ファイル名にマッピングされるリクエストを、より早い段階で拒否するようになりました。

* セッションID の変更 (主に認証後など) が SSO Valve に適切に伝播されるようになり、セッションの有効期限切れ時に SSO エントリが正しくクリーンアップされるようになりました。(69839)

* FileStore の保存場所を作成する際に発生する可能性があった競合状態が修正されました。

不具合修正(Coyote)

* セッションCookieを生成する際に、partitioned 設定が正しく処理されない問題が修正されました。(69836)

* 10.1.47 において、AJPコネクタ経由で受信した DELETE リクエストが誤って OPTIONS として処理され、PROPFIND リクエストが TRACE として処理されていたコピー/ペーストのエラーが修正されました。(69848)

不具合修正(WebSocket)

* Java 25 以降で permessage-deflate を使用する際、Inflater や Deflater がクローズ時に NullPointerException ではなく IllegalStateException をスローするようになりました。(69845)

不具合修正(Other)

* 削除された org.apache.tomcat.util.codec.binary パッケージへの残りの参照が削除されました。

機能追加・改良(Catalina)

* RemoteIpFilter および RemoteIpValve の内部プロキシおよび信頼できるプロキシの設定で、CIDR 表記がサポートされるようになりました。正規表現による設定は非推奨となり、Tomcat 12 で削除される予定です。

* RemoteAddrFilter および RemoteAddValve が非推奨となり、代わりに RemoteCIDRFilter と RemoteCIDRValve が推奨されるようになりました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-11.0-doc/changelog.html#Tomcat_11.0.13_(markt)