Apache Tomcat 6.0.44 发布了,该版本包含 bug 修复和改进,值得关注的有: - 修复 CVE-2014-0230 漏洞,使用系统属性 org.apache.coyote.MAX_SWALLOW_SIZE 默认值为 2MB - 升级到 Tomcat Native Library version 1.1.33 ,基于 OpenSSL 1.0.1m and APR 1.5.1. - 允许配置 RemoteAddrValve 和 RemoteHostValve 根据连接器端口进行设置 详情请看 ChangeLog。 Apache Tomcat 6.0.44 发布下载地址