v2.4.69.3

Корекция Версия с корекции по сигурността Издадена на 28 октомври 2026

Apache е компилиран повторно с APR-util 1.6.5 и актуализациите за сигурност на шест включени библиотеки

Самият Apache остава на версия 2.4.69 и всичките 94 модула се зареждат както преди. Пакетът беше проверен на всичките девет поддържани операционни системи, а прилагането, връщането към предишна версия и повторното прилагане бяха тествани на сървър с работещи сайтове.

APR-util е актуализиран от 1.6.3 до 1.6.5. Версия 1.6.4 отстранява препълване на heap буфера в клиента за memcached (CVE-2026-34502), препълване на heap буфера в клиента за Redis (CVE-2026-34501), срив поради рекурсия в стека при анализиране на XML от ненадежден източник (CVE-2026-32327) и уязвимост във времето за проверка на пароли (CVE-2025-49506).
Пакетът е компилиран повторно с актуализиран образ за компилация, така че включените в него библиотеки curl, libevent, xz, nghttp2 и PCRE2 вече съдържат корекциите за сигурност от производителите си. Това са копията, които Apache зарежда; същите файлове са включени и в текущите PHP пакети.