[SECURITY] - 依赖软件 org.apache.tomcat.embed:tomcat-embed-core:jar:10.1.40 有安全漏洞 bug

### Steps to Reproduce

org.apache.tomcat.embed:tomcat-embed-core:jar:10.1.40 有安全漏洞，
软件依赖路径：
org.apache.servicecomb:java-chassis-spring-boot-starter-servlet -> org.springframework.boot:spring-boot-starter-web:jar:3.4.5 -> org.springframework.boot:spring-boot-starter-tomcat:jar:3.4.5 -> org.apache.tomcat.embed:tomcat-embed-core:jar:10.1.40
参考信息：
https://nvd.nist.gov/vuln/detail/CVE-2025-48989
https://github.com/advisories/GHSA-gqp3-2cvr-x8m3

### Expected Behavior

升级org.springframework.boot:spring-boot-starter-web:jar:3.4.5到3.4.9

### Servicecomb Version

3.3.0

### Additional Context

_No response_

Individua la configurazione di build per il percorso delle dipendenze da spring-boot-starter-web 3.4.5 a tomcat-embed-core 10.1.40. Esamina come vengono dichiarate le versioni di Spring Boot, aggiorna la versione pertinente alla 3.4.9 e verifica che la dipendenza risolta non utilizzi più la versione vulnerabile di Tomcat.

Scritto dal modello di indicizzazione a partire dal testo della issue.