Apache Tomcat 11.0.5 发布

Apache Tomcat 11.0.5 现已发布，该版本针对 Jakarta EE 11。

公告提醒称：Tomcat 10 及以后版本的用户应注意，作为 Java EE 向 Eclipse 基金会转移的一部分，Java EE 已从 Java EE 迁移到 Jakarta EE，因此所有已实施 API 的主包已从javax.* 变为 jakarta.*。这几乎肯定需要修改代码才能使应用程序从 Tomcat 9 及更早版本迁移到 Tomcat 10 及更高版本。为此，官方提供了一个迁移工具。

此版本中值得注意的变化有：

• 改进对 CVE-2024-56337 暴露和防护的检查，以便在非必要情况下不使用反射。文件系统是否区分大小写的检查已被删除。
• 如果客户端提交包含 gzip 的 TE header，则使用 Transfer-Encoding 进行压缩，而不是 Content-Encoding。
• 添加 makensis 作为在非 Windows 平台上构建 Windows 安装程序的选项。

这些更改以及所有其他更改的完整详细信息均可在 Tomcat 11 changelog 中找到。

Download