Apache Tomcat^®

往年公告可在此处查看

• 2025 年
• 2024 年
• 2023 年
• 2022 年
• 2021 年
• 2020 年
• 2019 年
• 2018 年
• 2017 年
• 2016 年
• 2015 年
• 2014 年
• 2013 年
• 2012 年
• 2011 年
• 2010 年

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.5.37 版本。Apache Tomcat 8.5.x 取代了 8.0.x，并包含了从 Tomcat 9.0.x 引入的新功能。最低 Java 版本和已实现规范版本保持不变。与 8.5.35 相比的显著变化包括：

• 实现了 Servlet 规范 8.2.2 2.c 节的要求，并阻止 Web 应用程序在具有重复名称的片段且配置为使用片段相对顺序时进行部署。
• 默认 Servlet 不再覆盖先前设置的 content-type。
• 将 Tomcat Native Library 的打包版本更新至 1.2.19，以包含使用 APR 1.6.5 和 OpenSSL 1.1.1a 构建的最新 Windows 二进制文件。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8.5 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 9.0.14 版本。与 9.0.13 相比的显著变化包括：

• 显著扩展了本地化支持，新增了巴西葡萄牙语、韩语和简体中文，并扩大了对现有语言的覆盖范围。
• 重构了后台处理和各种独立线程池，以使用一个通用执行器。
• 将 Tomcat Native Library 的打包版本更新至 1.2.19，以包含使用 APR 1.6.5 和 OpenSSL 1.1.1a 构建的最新 Windows 二进制文件。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 9 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Tomcat Native 1.2.19 版本。自 1.2.18 以来的显著变化包括：

• 修复了使用 OCSP 检查时的内存泄漏问题。
• 使用 APR 1.6.5 和 OpenSSL 1.0.2q 构建的 Windows 二进制文件。
• 使用 APR 1.6.5 和 OpenSSL 1.1.1a 构建的 Windows 二进制文件。

下载 | 1.2.19 变更日志

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.92 版本。与 7.0.91 版本相比，此版本包含多项错误修复和改进。

• 在使用支持 TLSv1.3 的 JRE 或 OpenSSL 版本时提供支持

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 9.0.13 版本。与 9.0.12 相比的显著变化包括：

• 在使用支持 TLSv1.3 的 JRE 或 OpenSSL 版本时提供支持
• 增加了对集群流量加密的支持
• 增加了 tomcat-users.xml 更改后自动重新加载的功能

这些更改以及所有其他更改的完整详细信息可在 Tomcat 9 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.5.35 版本。Apache Tomcat 8.5.x 取代了 8.0.x，并包含了从 Tomcat 9.0.x 引入的新功能。最低 Java 版本和已实现规范版本保持不变。与 8.5.34 相比的显著变化包括：

• 在使用支持 TLSv1.3 的 JRE 或 OpenSSL 版本时提供支持
• RewriteValve 的多项改进
• 纠正了 JSP 编译器中的几处回归问题

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8.5 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Tomcat Native 1.2.18 版本。自 1.2.17 以来的显著变化包括：

• 使用 APR 1.6.5 和 OpenSSL 1.0.2p 构建的 Windows 二进制文件。
• 使用 APR 1.6.5 和 OpenSSL 1.1.1 构建的 Windows 二进制文件。
• 与 OpenSSL 1.1.1 构建时支持 TLSv1.3

下载 | 1.2.18 变更日志

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat Connectors 1.2.46 版本。此版本修复了先前版本中发现的多个错误。

下载 | 1.2.46 变更日志

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.91 版本。与 7.0.90 版本相比，此版本包含多项错误修复和改进。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 9.0.12 版本。与 9.0.11 相比的显著变化包括：

• 修复了与在 HTTP/2 结合使用异步 Servlet API 相关联的多个问题。
• 为重写替换解析添加了递归功能。
• 扩展了文档 Web 应用程序中关于 CATALINA_HOME 和 CATALINA_BASE 使用的信息。补丁由 Marek Czernek 提供。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 9 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.5.34 版本。Apache Tomcat 8.5.x 取代了 8.0.x，并包含了从 Tomcat 9.0.x 引入的新功能。最低 Java 版本和已实现规范版本保持不变。与 8.5.33 相比的显著变化包括：

• 修复了与在 HTTP/2 结合使用异步 Servlet API 相关联的多个问题。
• 为重写替换解析添加了递归功能。
• 扩展了文档 Web 应用程序中关于 CATALINA_HOME 和 CATALINA_BASE 使用的信息。补丁由 Marek Czernek 提供。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8.5 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat Connectors 1.2.44 版本。此版本修复了先前版本中发现的多个错误。

下载 | 1.2.44 变更日志

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 9.0.11 版本。与 9.0.10 相比的显著变化包括：

• 在 RequestDispatcher 和 Web 应用程序类加载器中正确解码 URL 路径（`+` 不应在路径中解码为空格）。
• 为原生库添加默认位置：${catalina.home}/bin
• 使 Jasper（JSP 引擎）Java 文件生成过程多线程化。默认情况下，每个核心将使用一个线程。基于 Dan Fabulich 提供的补丁。

注意： 使用 Servlet 异步支持与 HTTP/2 时仍存在一些已知问题。这些将在下一版本中修复。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 9 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.5.33 版本。Apache Tomcat 8.5.x 取代了 8.0.x，并包含了从 Tomcat 9.0.x 引入的新功能。最低 Java 版本和已实现规范版本保持不变。与 8.5.32 相比的显著变化包括：

• 在 RequestDispatcher 和 Web 应用程序类加载器中正确解码 URL 路径（`+` 不应在路径中解码为空格）。
• 在使用 JspC 预编译时，报告所有编译错误，而不是在第一个错误后停止。可以使用新选项 -failFast 来恢复先前在第一个错误后停止的行为。基于 Marc Pompl 提供的补丁。
• 使 Jasper（JSP 引擎）Java 文件生成过程多线程化。默认情况下，每个核心将使用一个线程。基于 Dan Fabulich 提供的补丁。

注意： 使用 Servlet 异步支持与 HTTP/2 时仍存在一些已知问题。这些将在下一版本中修复。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8.5 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.90 版本。与 7.0.88 版本相比，此版本包含多项错误修复和改进。与 7.0.88 相比的显著变化包括：

• 添加了 RemoteCIDRFilter 和 RemoteCIDRValve，可用于根据 IPv4 和/或 IPv6 客户端地址（IP 范围使用 CIDR 表示法定义）允许/拒绝请求。基于 Francis Galiegue 提供的补丁。
• 将 Tomcat Native Library 的打包版本更新至 1.2.17，以包含使用 APR 1.6.3 和 OpenSSL 1.0.2o 构建的最新 Windows 二进制文件。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.53 版本。Apache Tomcat 8.0.53 包含了对 8.0.52 中发现问题的修复以及其他增强和更改。与 8.0.52 相比的显著变化包括：

• 将 Tomcat Native Library 的打包版本更新至 1.2.17，以包含使用 APR 1.6.3 和 OpenSSL 1.0.2o 构建的最新 Windows 二进制文件。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

注意： Apache Tomcat 8.0.x 已达到生命周期结束。 阅读更多...

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 9.0.10 版本。与 9.0.8 相比的显著变化包括：

• 添加了 RemoteCIDRFilter 和 RemoteCIDRValve，可用于根据 IPv4 和/或 IPv6 客户端地址（IP 范围使用 CIDR 表示法定义）允许/拒绝请求。基于 Francis Galiegue 提供的补丁。
• 对 WebSocket 写入使用 NIO2 API。
• 将 Tomcat Native Library 的打包版本更新至 1.2.17，以包含使用 APR 1.6.3 和 OpenSSL 1.0.2o 构建的最新 Windows 二进制文件。
• 纠正了主机验证中的一个回归问题，取消了 FQDN 最终组成部分必须为字母的要求。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 9 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.5.32 版本。Apache Tomcat 8.5.x 旨在取代 8.0.x，并包含了从 Tomcat 9.0.x 引入的新功能。最低 Java 版本和已实现规范版本保持不变。与 8.5.31 相比的显著变化包括：

• 添加了 RemoteCIDRFilter 和 RemoteCIDRValve，可用于根据 IPv4 和/或 IPv6 客户端地址（IP 范围使用 CIDR 表示法定义）允许/拒绝请求。基于 Francis Galiegue 提供的补丁。
• 将 Tomcat Native Library 的打包版本更新至 1.2.17，以包含使用 APR 1.6.3 和 OpenSSL 1.0.2o 构建的最新 Windows 二进制文件。
• 纠正了主机验证中的一个回归问题，取消了 FQDN 最终组成部分必须为字母的要求。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8.5 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Tomcat Native 1.2.17 版本。自 1.2.16 以来的显著变化包括：

• 使用 APR 1.6.3 和 OpenSSL 1.0.2o 构建的 Windows 二进制文件。
• 修复了 OCSP 支持和 CRL 文件处理问题。

请注意，用户现在应优先使用 1.2.x 而非 1.1.x。

下载 | 1.2.17 变更日志

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.88 版本。与 7.0.86 版本相比，此版本包含多项错误修复和改进。与 7.0.86 相比的显著变化包括：

• 纠正了处理未指定工厂的 DataSource 资源时的回归问题。
• 实施配置选项以解决不符合规范的用户代理（包括所有主流浏览器）未按照 RFC 7230 和 RFC 3986 的要求正确进行 %nn 编码 URI 路径和查询字符串的问题
• 在 Valve 配置在 Host 或 Engine 上时，使 CrawlerSessionManagerValve 能够正确处理爬取多个主机和/或 Web 应用程序的机器人。
• 增加了对使用 Java 11 EA 构建的类的注解扫描支持

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.52 版本。Apache Tomcat 8.0.52 包含了对 8.0.51 中发现问题的修复以及其他增强和更改。与 8.0.51 相比的显著变化包括：

• 实施配置选项以解决不符合规范的用户代理（包括所有主流浏览器）未按照 RFC 7230 和 RFC 3986 的要求正确进行 %nn 编码 URI 路径和查询字符串的问题
• 在 Valve 配置在 Host 或 Engine 上时，使 CrawlerSessionManagerValve 能够正确处理爬取多个主机和/或 Web 应用程序的机器人。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

注意： Apache Tomcat 8.0.x 的生命周期结束日期已公布。 阅读更多...

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 9.0.8 版本。与 9.0.7 相比的显著变化包括：

• 实施配置选项以解决不符合规范的用户代理（包括所有主流浏览器）未按照 RFC 7230 和 RFC 3986 的要求正确进行 %nn 编码 URI 路径和查询字符串的问题
• 在 Valve 配置在 Host 或 Engine 上时，使 CrawlerSessionManagerValve 能够正确处理爬取多个主机和/或 Web 应用程序的机器人。
• 增加了对使用 Java 11 EA 构建的类的注解扫描支持

这些更改以及所有其他更改的完整详细信息可在 Tomcat 9 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.5.31 版本。Apache Tomcat 8.5.x 旨在取代 8.0.x，并包含了从 Tomcat 9.0.x 引入的新功能。最低 Java 版本和已实现规范版本保持不变。与 8.5.30 相比的显著变化包括：

• 实施配置选项以解决不符合规范的用户代理（包括所有主流浏览器）未按照 RFC 7230 和 RFC 3986 的要求正确进行 %nn 编码 URI 路径和查询字符串的问题
• 在 Valve 配置在 Host 或 Engine 上时，使 CrawlerSessionManagerValve 能够正确处理爬取多个主机和/或 Web 应用程序的机器人。
• 增加了对使用 Java 11 EA 构建的类的注解扫描支持

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8.5 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.86 版本。与 7.0.85 版本相比，此版本包含多项错误修复和改进。与 7.0.85 相比的显著变化包括：

• 为 AccessLogValve 和 ExtendedAccessLogValve 添加了对 maxDays 属性的支持。这允许定义轮转访问日志在删除前应保留的最大天数。
• 避免在使用 PersistentManager 加载会话时尝试验证会话时的无限递归。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

警告： 在处理未指定工厂的 DataSource 资源时存在回归问题。一个简单的配置解决方法可用。请参阅错误 62316。这将在 7.0.87 中修复。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.51 版本。Apache Tomcat 8.0.51 包含了对 8.0.50 中发现问题的修复以及其他增强和更改。与 8.0.50 相比的显著变化包括：

• 避免在使用 PersistentManager 加载会话时尝试验证会话时的无限递归。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

注意： Apache Tomcat 8.0.x 的生命周期结束日期已公布。 阅读更多...

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 9.0.7 版本。与 9.0.6 相比的显著变化包括：

• 为 AccessLogValve 和 ExtendedAccessLogValve 添加了对 maxDays 属性的支持。这允许定义轮转访问日志在删除前应保留的最大天数。
• 避免在使用 PersistentManager 加载会话时尝试验证会话时的无限递归。
• 纠正了 HTTP/2 PUSH_PROMISE 帧的两个协议错误。
• OpenSSL 引擎 SSL 会话现在将忽略无效访问。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 9 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.5.30 版本。Apache Tomcat 8.5.x 旨在取代 8.0.x，并包含了从 Tomcat 9.0.x 引入的新功能。最低 Java 版本和已实现规范版本保持不变。与 8.5.29 相比的显著变化包括：

• 为 AccessLogValve 和 ExtendedAccessLogValve 添加了对 maxDays 属性的支持。这允许定义轮转访问日志在删除前应保留的最大天数。
• 避免在使用 PersistentManager 加载会话时尝试验证会话时的无限递归。
• 纠正了 HTTP/2 PUSH_PROMISE 帧的两个协议错误。
• OpenSSL 引擎 SSL 会话现在将忽略无效访问。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8.5 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 9.0.6 版本。与 9.0.5 相比的显著变化包括：

• TLS 稳定性改进。
• 添加了使用 ErrorReportValve 为特定错误代码和/或异常类型指定静态 HTML 响应的功能。
• 为 NIO2 添加了异步 HTTP/2 解析器。
• 添加了 Host Manager Web 应用程序的文档。补丁由 Marek Czernek 提供。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 9 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.5.29 版本。Apache Tomcat 8.5.x 旨在取代 8.0.x，并包含了从 Tomcat 9.0.x 引入的新功能。最低 Java 版本和已实现规范版本保持不变。与 8.5.28 相比的显著变化包括：

• TLS 稳定性改进。
• 纠正了针对 60276 修复中的一个回归问题，该问题导致压缩应用于所有 MIME 类型。补丁由 Stefan Knoblich 提供。
• 添加了 Host Manager Web 应用程序的文档。补丁由 Marek Czernek 提供。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8.5 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat Connectors 1.2.43 版本。此版本修复了先前版本中发现的多个错误。

下载 | 1.2.43 变更日志

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.85 版本。与 7.0.84 版本相比，此版本包含多项错误修复和改进。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.50 版本。Apache Tomcat 8.0.50 包含了对 8.0.49 中发现问题的修复以及其他增强和更改。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

注意： Apache Tomcat 8.0.x 的生命周期结束日期已公布。 阅读更多...

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 9.0.5 版本。与 9.0.4 相比的显著变化包括：

• 重构了错误处理，以使在处理传递到应用程序之前发生的错误能够由应用程序提供的错误处理和/或容器提供的错误处理（ErrorReportValve）进行适当处理。
• 为所有连接器启用了所提供主机名和端口的严格验证。具有无效主机名和/或端口的请求将被 400 响应拒绝。
• 增强了 jdbc-pool 的 JMX 支持，以公开 PooledConnection 和 JdbcInterceptors。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 9 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.5.28 版本。Apache Tomcat 8.5.x 旨在取代 8.0.x，并包含了从 Tomcat 9.0.x 引入的新功能。最低 Java 版本和已实现规范版本保持不变。与 8.5.27 相比的显著变化包括：

• 修复了使用带 TLS 的 NIO2 时请求输入流截断的问题。
• 改进了 TLS 配置的错误处理和报告。
• 增强了 jdbc-pool 的 JMX 支持，以公开 PooledConnection 和 JdbcInterceptors。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8.5 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.84 版本。与 7.0.82 版本相比，此版本包含多项错误修复和改进。与 7.0.82 相比的显著变化包括：

• 全面支持 Java 9
• 将 Tomcat Native Library 的打包版本更新至 1.2.16，以包含使用 APR 1.6.3 和 OpenSSL 1.0.2m 构建的最新 Windows 二进制文件
• 添加了一个新的系统属性 (org.apache.jasper.runtime.BodyContentImpl.BUFFER_SIZE)，用于控制 Jasper 缓冲标签体时使用的缓冲区大小。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.49 版本。Apache Tomcat 8.0.49 包含了对 8.0.48 中发现问题的修复以及其他增强和更改。与 8.0.48 相比的显著变化包括：

• 添加了一个新的系统属性 (org.apache.jasper.runtime.BodyContentImpl.BUFFER_SIZE)，用于控制 Jasper 缓冲标签体时使用的缓冲区大小。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

注意： Apache Tomcat 8.0.x 的生命周期结束日期已公布。 阅读更多...

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.5.27 版本。Apache Tomcat 8.5.x 旨在取代 8.0.x，并包含了从 Tomcat 9.0.x 引入的新功能。最低 Java 版本和已实现规范版本保持不变。与 8.5.24 相比的显著变化包括：

• 增加了对 HTTP/2 的 GZIP 压缩支持
• 扩展了通过 Manager 应用程序公开的 TLS 功能
• 如果客户端尝试与启用 TLS 的 NIO 或 NIO2 连接器建立纯文本 HTTP 连接，则返回简单的纯文本错误消息。
• 添加了一个新的系统属性 (org.apache.jasper.runtime.BodyContentImpl.BUFFER_SIZE)，用于控制 Jasper 缓冲标签体时使用的缓冲区大小。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8.5 变更日志中找到。

下载

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 9.0.4 版本。这是 9.0.x 系列的第一个稳定版本。与 9.0.2 相比的显著变化包括：

• 修改了 Default 和 WebDAV Servlets，使其在通过 readonly 初始化参数禁用时，对 PUT 和 DELETE 请求返回 405 状态码。
• 增加了对 HTTP/2 的 GZIP 压缩支持
• 扩展了通过 Manager 应用程序公开的 TLS 功能
• 如果客户端尝试与启用 TLS 的 NIO 或 NIO2 连接器建立纯文本 HTTP 连接，则返回简单的纯文本错误消息。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 9 变更日志中找到。

下载