चेंजलॉग पर वापस जाएँ
Apache
v2.4.69.3
APR-util 1.6.5 और छह शामिल लाइब्रेरी के सुरक्षा अपडेट के साथ Apache को फिर से बनाया गया
सुधार
1- Apache संस्करण 2.4.69 पर ही है और सभी 94 मॉड्यूल पहले की तरह लोड होते हैं। पैकेज को सभी नौ समर्थित ऑपरेटिंग सिस्टम पर जाँचा गया, और सक्रिय साइटों वाले सर्वर पर अपडेट लागू करने, पिछले संस्करण पर लौटने और फिर से लागू करने का परीक्षण किया गया।
सुरक्षा फ़िक्स
2- APR-util को 1.6.3 से 1.6.5 पर अपडेट किया गया है। संस्करण 1.6.4 में memcached क्लाइंट में हीप बफ़र ओवरफ़्लो (CVE-2026-34502), Redis क्लाइंट में हीप बफ़र ओवरफ़्लो (CVE-2026-34501), किसी अविश्वसनीय स्रोत से XML पार्स करते समय स्टैक रिकर्शन क्रैश (CVE-2026-32327), और पासवर्ड सत्यापन में टाइमिंग की कमजोरी (CVE-2025-49506) ठीक की गई थीं।
- पैकेज को अपडेट किए गए बिल्ड इमेज में फिर से बनाया गया, इसलिए इसमें शामिल curl, libevent, xz, nghttp2 और PCRE2 लाइब्रेरी में अब उनके विक्रेता के सुरक्षा सुधार मौजूद हैं। Apache इन्हीं प्रतियों को लोड करता है; ये वही फ़ाइलें हैं जो मौजूदा PHP पैकेज में शामिल हैं।