بازگشت به فهرست تغییرات
Apache
v2.4.69.3
بازسازی Apache با APR-util 1.6.5 و اصلاحیه‌های امنیتی شش کتابخانهٔ همراه
بهبود
1- خود Apache بدون تغییر در نسخهٔ 2.4.69 باقی مانده و هر 94 ماژول مانند قبل بارگذاری می‌شوند. این بسته روی هر 9 سیستم‌عامل پشتیبانی‌شده بررسی شده و نصب، بازگردانی و نصب دوبارهٔ آن روی سروری با سایت‌های فعال آزمایش شده است.
رفع مشکلات امنیتی
2- APR-util از نسخهٔ 1.6.3 به 1.6.5 به‌روزرسانی شده است. نسخهٔ 1.6.4 یک سرریز بافر heap در کلاینت memcached (CVE-2026-34502)، یک سرریز بافر heap در کلاینت Redis (CVE-2026-34501)، ازکارافتادن ناشی از بازگشت بازگشتی پشته هنگام تجزیهٔ XML از منبعی نامطمئن (CVE-2026-32327) و ضعف زمان‌بندی در اعتبارسنجی گذرواژه (CVE-2025-49506) را برطرف کرد.
- این بسته با یک تصویر ساخت به‌روزشده دوباره ساخته شده است؛ بنابراین کتابخانه‌های curl، libevent، xz، nghttp2 و PCRE2 موجود در آن اکنون اصلاحیه‌های امنیتی ارائه‌شده از سوی سازندگان را دارند. این نسخه‌ها همان‌هایی هستند که Apache بارگذاری می‌کند و با فایل‌های موجود در بسته‌های فعلی PHP یکسان‌اند.