보니까 서블릿에서 객체를 생성하지 않고 하나의 객체에 데이터가 계속 담기는 것 같습니다.
서블릿 파일을 보내주지 않으셔서 확인은 되지 않지만 아래 소스를 참고하셔서 확인해 보시기 바랍니다.
-----------------------------------------------
protected void doPost(HttpServletRequest req, HttpServletResponse resp)	throws ServletException, IOException {
		req.setCharacterEncoding("euc-kr");
		String param = req.getParameter("param");
		String url = "";
		HttpSession session = req.getSession();

		Vector bookList = 
			(Vector)session.getAttribute("bookList");
		
		if(param.equals("CHK")){
			url = "/WEB-INF/exam2/checkout.jsp";
			int sum = 0;
			for(int i=0; i if(param.equals("CART")){
				if(bookList == null){
					bookList = new Vector();
				}
				
				bookList.add(getBook(req));		
                          
			}
			else if(param.equals("DEL")){
				int idx = Integer.parseInt(req.getParameter("idx"));
				bookList.remove(idx);
			}
		}
		
		session.setAttribute("bookList", bookList);
		RequestDispatcher view = 
			req.getRequestDispatcher(url);
		view.forward(req, resp);
	}
	
	public BookDto getBook(HttpServletRequest req){
		String book = req.getParameter("book");
		String qty = req.getParameter("quantity").trim();
		
		StringTokenizer token = new StringTokenizer(book, "/");
		String title = token.nextToken().trim();
		String author = token.nextToken().trim();
		String price = token.nextToken().trim();
		
		BookDto dto = new BookDto();
		dto.setAuthor(author);
		dto.setPrice(Integer.parseInt(price));
		dto.setQuantity(Integer.parseInt(qty));
		dto.setTitle(title);
		
		return dto;
	}