Tomcat Native è un componente aggiuntivo opzionale per Apache Tomcat che consente al server di usare librerie native, in genere APR e OpenSSL, per la gestione di TLS e per alcune funzioni dei connettori. In pratica, può cambiare il modo in cui Tomcat accetta le connessioni, negozia la crittografia ed elabora il traffico di rete, spostando parte del confine di fiducia fuori dal puro Java e dentro codice nativo.
Questo è importante perché i componenti nativi introducono una superficie di attacco separata, con i propri bug, versioni e rischi di configurazione. Se Tomcat Native è abilitato, le vulnerabilità possono influire sulla gestione dei certificati, sul comportamento dei protocolli, sull'analisi delle richieste o sulla disponibilità del servizio, anche quando il codice principale dell'applicazione Tomcat è corretto. I difensori dovrebbero verificare se il percorso nativo è installato e attivo, applicare le patch sia a Tomcat sia alle librerie native e controllarne il comportamento dopo gli aggiornamenti. Gli aggressori possono puntare a questo livello per aggirare i controlli, alterare le richieste HTTP o interrompere il servizio tramite debolezze a livello di connettore.