v2.4.69.3

Zakrpa Sigurnosno izdanje Objavljeno 28. listopada 2026.

Apache ponovno izgrađen s APR-util 1.6.5 i sigurnosnim ažuriranjima šest uključenih knjižnica

Sam Apache ostaje na verziji 2.4.69, a svih 94 modula učitava se kao i prije. Paket je provjeren na svih devet podržanih operacijskih sustava, a primjena, vraćanje i ponovna primjena testirani su na poslužitelju s aktivnim web-mjestima.

APR-util ažuriran je s verzije 1.6.3 na 1.6.5. Verzija 1.6.4 ispravila je prekoračenje međuspremnika na heapu u klijentu memcached (CVE-2026-34502), prekoračenje međuspremnika na heapu u klijentu Redis (CVE-2026-34501), rušenje zbog rekurzije na stogu pri raščlanjivanju XML-a iz nepouzdanog izvora (CVE-2026-32327) i vremensku ranjivost pri provjeri lozinke (CVE-2025-49506).
Paket je ponovno izgrađen u ažuriranom okruženju za izgradnju, pa njegove knjižnice curl, libevent, xz, nghttp2 i PCRE2 sada sadrže sigurnosne ispravke svojih dobavljača. To su kopije koje učitava Apache; riječ je o istim datotekama koje sadrže aktualni PHP paketi.

Sva izdanja