v2.4.69.3

تحديث تصحيحي إصدار أمني صدر بتاريخ 28 أكتوبر 2026

إعادة بناء Apache باستخدام APR-util 1.6.5 وتحديثات الأمان لست مكتبات مضمّنة

لم يتغير Apache نفسه عن الإصدار 2.4.69، وما تزال الوحدات الـ94 جميعها تُحمّل كما في السابق. اختُبرت الحزمة على أنظمة التشغيل التسعة المدعومة، كما اختُبر تطبيقها والتراجع عنها وإعادة تطبيقها على خادم يستضيف مواقع عاملة.

تم تحديث APR-util من 1.6.3 إلى 1.6.5. عالج الإصدار 1.6.4 تجاوزًا لسعة مخزن مؤقت على الكومة في عميل memcached (CVE-2026-34502)، وتجاوزًا لسعة مخزن مؤقت على الكومة في عميل Redis (CVE-2026-34501)، وانهيارًا بسبب تكرار الاستدعاء على المكدس عند تحليل XML من مصدر غير موثوق (CVE-2026-32327)، وثغرة توقيت في التحقق من كلمات المرور (CVE-2025-49506).
أُعيد بناء الحزمة باستخدام صورة بناء محدّثة، لذا أصبحت مكتبات curl وlibevent وxz وnghttp2 وPCRE2 التي تتضمنها تحتوي على إصلاحات الأمان الصادرة عن مورّديها. هذه هي النسخ التي يحمّلها Apache، وهي الملفات نفسها التي تتضمنها حزم PHP الحالية.