「Apache Tomcat」にアップデート - 「同8.5.x」は3月31日にサポート終了

「Apache Tomcat」の開発チームは、現地時間2月19日にアップデートとなる「同10.1.19」「同9.0.86」「同8.5.99」「同8.5」をリリースし、セキュリティに関する機能強化などを実施した。「同8.5.x」については3月31日にサポートを終了するとして注意が呼びかけられている。

今回のアップデートでは、「クロスサイトリクエストフォージェリ（CSRF）防止フィルタ」の機能強化を実施。リソース名やサブツリーURLパターンに対して非スペースを追加しないオプションを用意した。

「SSLHostConfigCertificateインスタンス」において「SSLContextインスタンス」を構成できるようになったほか、デバッグログの見直しなどを行っている。

なお、「同8.5.x」については3月31日にサポートの終了を予定しており、終了直前に最後のアップデートがリリースとなる予定。以降はアップデートが提供されなくなるため、注意が必要となる。

（Security NEXT - 2024/02/20 ）ツイート