Tomcat 11.0.14 のリリースノート

このドキュメントは2025 年 11 月 10 日にリリースされた Tomcat 11.0.14 のリリースノートの日本語訳です。
ダウンロードは Tomcat ダウンロードより行えます。
以下はリリースの詳細と、最新情報およびドキュメントを補足するその他情報について記載しています。

不具合修正(Catalina)

* Loader におけるクラスパス生成時、個々のクラスパスコンポーネントのチェック順が見直され、NullPointerException が発生する可能性が回避されました。

* JNDI Realm における SSL ソケットファクトリ設定が修正されました。

不具合修正(Coyote)

* FFM コードにおいて、BoringSSL での OCSP 処理が正常に失敗するよう改善されました。

* OpenSSL プロバイダ使用時にトラストストアで発生していたメモリリークが修正されました。(69866)

* Tomcat Native ライブラリに依存する Connector が存在する場合、シャットダウン時にクラッシュする可能性が修正されました。

* AJP メッセージ長チェックが修正されました。

不具合修正(Jasper)

* Servlet 例外のラッピング解除時に NPE が発生し、例外情報の一部が隠れてしまう問題が修正されました。(69862)

機能追加・改良(Catalina)

* MessageDigestCredentialHandler に digestInRfc3112Order 属性が追加され、クレデンシャルとソルトをどの順序でダイジェストするかが制御可能になりました。デフォルトでは、現在の RFC 3112 非準拠の「ソルト → クレデンシャル」の順序が使用されます。このデフォルトは Tomcat 12 では RFC 3112 準拠の「クレデンシャル → ソルト」に変更される予定です。

機能追加・改良(Other)

* 内部フォークの Apache Commons BCEL が 6.11.0 に更新されました。

* Eclipse JDT コンパイラが 4.37 に更新されました。

* Byte Buddy が 1.17.8 に更新されました。

* Checkstyle が 12.1.1 に更新されました。

* Jacoco が 0.8.14 に更新されました。

* SpotBugs が 4.9.8 に更新されました。

* JSign が 7.4 に更新されました。

* Maven Resolver Ant Tasks が 1.6.0 に更新されました。

* フランス語翻訳が改善されました。

* 日本語翻訳の改善が取り込まれました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-11.0-doc/changelog.html#Tomcat_11.0.14_(markt)