Що нас чекає в :
— підтримка Servlet 3.0
— підтримка JSP 2.2 та EL 2.2
— запобігання та ідентифікація меморі ліків
— захист від атак фіксації сессії
— спрощене вбудовування сервера
— покращена безбека аплікацій Manager та Host Manager та покращене запобігання кросс-сайтним атакам
— підтримка аліасів (alias)
Більш розгорнутий опис можна прочитати в з одним з провідних розробників проекту.
P.S. Цього року виповнюється 10 років від початку проекту Apache Tomcat.