Apache Tomcat 10.0.23 公布

fkuegwyc

Apache Tomcat 10.0.23 现已公布，此版本完成了作为 Jakarta EE 9 平台一部份的标准。
在 Tomcat 9 和更早版本上运转的运用顺序，假如不做修正，将无奈在 Tomcat 10 上运转。为 Tomcat 9 和更早版本设计的基于 Java EE 的运用顺序能够放在 $CATALINA_BASE/webapps-javaee 目录下，Tomcat 会自动将其转换为 Jakarta EE 并复制到 webapps 目录。此转换是经过 Apache Tomcat 的 Jakarta EE 迁徙工具进行的，此工具也能够独自下载，供离线使用。
此版本中一些值得关注的变动有：
完成对可反复构建的反对将 Tomcat Native Library 的打包版本更新为 1.2.35。这包罗使用 OpenSSL 1.1.1q 构建的 Windows 二进制文件。修复 Form 认证示例中的低重大性 XSS 破绽 CVE-2022-34305更多详情可查看 changelog。