内容简介：Apache Tomcat 9.0.46 和 8.5.66 现已发布，这两个版本均包含一些 Bug 修复和功能更新。 主要更新内容 9.0.46 & 8.5.66 确保正确转义 JNDIRealm 中属性值和搜索过滤器 HandlesTypes 应该包括在字段或方法上使用指...
Apache Tomcat 9.0.46 和 8.5.66 现已发布，这两个版本均包含一些 Bug 修复和功能更新。
主要更新内容
- 9.0.46 & 8.5.66
- 确保正确转义 JNDIRealm 中属性值和搜索过滤器
- HandlesTypes 应该包括在字段或方法上使用指定注解类型的类
- 重构 WebSocket 端点、解码器和编码器实例的创建，使其对 IoC 更加友好。现在，实例可以通过 InstanceManager 创建
- 使用 UnboundID LDAP SDK for Java 扩大 JNDIRealm 单元测试的覆盖面
- 在 RemoteIpValve 的 MBean 描述符文件中添加缺失的属性
- 当为一个具有无效请求行的 HTTP 请求生成错误信息时，确保所有可用的数据都包含在错误信息中
- 恢复了可选的HTTP功能，允许 LF 被视为请求行和 HTTP 头文件行的结束符，以及标准的 CRLF。此前，作为 CVE-2020-1935 修复的一个副作用，该行为已被移除
- 审查用于从 JSP 和标签中生成 Java 源代码的代码，并删除发现的不必要的代码
- 9.0.46
- 允许使用带有标志的监听器和默认的 HTTP/1.1 协议创建 APR 连接器。
- 在 Jakarta API JARs 的清单中手动创建 OSGi Require-Capability 部分，而不是通过 aQute.bnd.annotation.spi.ServiceConsumer 注解，因为这将引发 API JARs 下游消费者的 TCK 失败
- 更新 OWB 模块到 Apache OpenWebBeans 2.0.22
更多详细内容，请分别查看 9.0.46 和 8.5.66 的更新公告。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
