se você usa um tomcat ela vem nos pacotes de bibliotecas dos projetos de exemplo, mas pode baixar direto do Maven Central, só verifica certinho qual a versão que vai utilizar.
Estou usando o tomcat 8, mas não veio as bibliotecas, pois quando eu coloquei uma tag do 'c:forEach’
não deu certo, falou que a tag é desconhecida. Nesse link tem a versão JSTL core?
A JSTL não faz parte da spec, sim pode baixar deste link é esta mesmo, mas eu lembro que vinha sim dentro do tomcat, acho que dentro de webapps daqueles projetos exemplos, da uma olhada la, mas é só usar este jar que vai funcionar.