为什么 Ubuntu 22.04 缺少较新的 Tomcat 软件包?

为什么 Ubuntu 22.04 缺少较新的 Tomcat 软件包?

我正在寻找有关查找、修复或了解为什么 Ubuntu 22.04 缺少“较新”的 Apache Tomcat 9 软件包的信息。具体来说,22.04 仅包含 Tomcat 9.0.58 版本。无论我使用默认免费软件包还是附加 Ubuntu Pro 订阅,情况都是一样的。Tomcat 被列为 Pro 的 ESM 产品中包含的软件包,但没有可用的 9.0.58 以上的软件包。9.0.58 已有两年多历史,缺少许多 CVE 的修复(包括CVE-2023-44487, 这重要的HTTP/2 中的问题)。

我是不是漏掉了什么?我是否无法找到有关 Tomcat 或其他 Apache 软件的官方支持政策的文档?我对 Ubuntu 的 5 年 LTS 政策或 Pro 订阅的理解是否有误?我知道主要版本被锁定,但应该涵盖错误修复和点发布。我想避免使用 ZIP 文件和下载手动维护 Tomcat,这就是我使用 Ubuntu(和 Pro)的原因。

相关内容