На самом деле, все, что соответствует image/*. Смотрите здесь для списка. Вы зависите только от используемого веб-браузера / клиента, поддерживает ли он тип изображения.
Кстати, и чтобы быть уверенным: вы не можете позволить значению указывать на byte[]. Он должен указывать на URL, который возвращает byte[] в вопросе. Сервлет идеально подходит для этого. Здесь является базовым примером.