Apache Tomcat是一个开放源代码、运行servlet和JSP Web应用软件，基于Java的Web应用软件容器，Tomcat由Apache-Jakarta子项目支持并由Java社区的志愿者进行维护。Tomcat Server是根据servlet和JSP规范进行执行的，因此我们就可以说Tomcat Server也实行了Apache-Jakarta规范且比绝大多数商业应用软件服务器要好。

Apache Tomcat 7.0.82 32位/64位 更新日志：2017-09-29
Catalina
修复61210:在SecurityManager下运行时，不要打印一个关于当该文件不存在时无法读取日志配置文件的警告；
添加61280:向BasicAuthenticator添加RFC 7617支持。请注意，默认配置不会更改现有行为；
修复61452:修复在使用WebDAV时导致UnsupportedEncodingException的复制粘贴错误；
修复7.0.80中的正确回归，该回归破坏了使用VirtualDirContext的extraResourcePaths属性的相对路径；
添加61489:使用CGI servlet时，从查询字符串生成命令行参数(根据RFC 3875第4.4节)可选。默认情况下，该功能与以前的版本保持一致。基于jm009的补丁；
fix修复7.0.80和7.0.81中的一个回归，它将代表Web应用程序的DirContext包装在ProxyDirContext中，而不是仅仅一次；
修复61542:修复CVE-2017-12617，并在启用HTTP PUT时防止JSP通过特制请求上传；
修复在加载Java 9的JVM logging.properties文件时使用正确的路径(rjung)；
修复61554:排除来自RAT分析的用于在GitHub中显示的异常编码和压缩文件中的测试文件。
Coyote
修复48655:在使用sendfile时，使Tomcat能够干净地关闭，APR /本机连接器和多部分下载正在进行中；
修复58244:当OpenSSL使用故障单恢复TLS会话并且完整的客户端证书链不可用时，处理这种情况。在这种情况下，没有链的客户端证书将被呈现给应用程序；
修复在读取请求InputStream时的随机SocketTimeoutExceptions。基于Peter Major的补丁；
修复60900:如果连接在新数据到达该连接的同时关闭，则在APR Poller中避免NullPointerException；
添加添加一个选项以拒绝包含具有400响应的无效(非令牌)标题名称的HTTP标头的请求。
WebSocket
修复61491:当使用permessage-deflate扩展名时，请在非空消息之后正确处理空消息的发送，以避免IllegalArgumentException异常。
Tribes
修复为了避免来自备份会话的意外会话超时通知，请更新接收映射成员通知消息时的访问时间；
修复在TcpFailureDetector中失败检测失败时将成员信息添加到日志消息中；
修复避免Ping超时，直到通过接收MSG_START消息添加的映射成员完全启动；
修复发送频道消息时，请确保发件人已连接；
修复修正节点0连续返回的备份节点选择逻辑；
修复RpcChannel中responseMap的修复竞争条件。
jdbc-pool
修复61391:如果SlowQueryReport拦截器配置为这样做，并且连接已被放弃，请确保记录失败的查询；
修复61425:当testWhileIdle设置为true并将defaultAutoCommit设置为false时，确保空闲连接的事务已终止；
fix 61545:使用池化的XA连接时，正确处理PooledConnection接口中定义的方法的调用。