v2.4.69.3

Javítókiadás Biztonsági kiadás Megjelent: 2026. október 28.

Az Apache újrafordítva APR-util 1.6.5-tel és hat beépített könyvtár biztonsági frissítéseivel

Maga az Apache változatlanul 2.4.69-es verziójú, és mind a 94 modul a korábbiak szerint töltődik be. A csomagot mind a kilenc támogatott operációs rendszeren ellenőriztük, a telepítést, a visszaállítást és az ismételt telepítést pedig éles webhelyeket futtató szerveren is teszteltük.

Az APR-util 1.6.3-ról 1.6.5-re frissült. Az 1.6.4-es verzió javította a memcached-kliens halomterületi puffer-túlcsordulását (CVE-2026-34502), a Redis-kliens halomterületi puffer-túlcsordulását (CVE-2026-34501), a nem megbízható forrásból származó XML feldolgozásakor fellépő veremrekurziós összeomlást (CVE-2026-32327), valamint a jelszó-ellenőrzés időzítési gyengeségét (CVE-2025-49506).
A csomagot frissített buildképben építettük újra, így a benne található curl, libevent, xz, nghttp2 és PCRE2 könyvtárak már tartalmazzák a gyártói biztonsági javításokat. Ezeket a példányokat tölti be az Apache; ugyanazokról a fájlokról van szó, amelyek a jelenlegi PHP-csomagokban is megtalálhatók.