v2.4.69.3

Parche Versión de seguridad Publicada el 28 de octubre de 2026

Apache recompilado con APR-util 1.6.5 y las actualizaciones de seguridad de seis bibliotecas incluidas

Apache permanece en la versión 2.4.69 y sus 94 módulos se cargan como antes. El paquete se comprobó en los nueve sistemas operativos compatibles, y se probaron la aplicación, la reversión y la reaplicación en un servidor con sitios activos.

APR-util se actualiza de 1.6.3 a 1.6.5. La versión 1.6.4 corrigió un desbordamiento del búfer en el heap en el cliente de memcached (CVE-2026-34502), un desbordamiento del búfer en el heap en el cliente de Redis (CVE-2026-34501), un fallo por recursión de pila al analizar XML de una fuente no confiable (CVE-2026-32327) y una vulnerabilidad temporal en la validación de contraseñas (CVE-2025-49506).
El paquete se recompiló en una imagen de compilación actualizada, por lo que las bibliotecas curl, libevent, xz, nghttp2 y PCRE2 que incluye ahora contienen las correcciones de seguridad de sus proveedores. Apache carga estas copias, que son los mismos archivos que incluyen los paquetes actuales de PHP.