aqute-bnd >= 4.3.1 требуется для сборки tomcat с устранением уязвимостей.
точечно aqute-bnd не получится обновить, будет обновлен вместе с другими пакетами java.
Собрано
Спасибо!