Kembali ke Log Perubahan
Apache
v2.4.69.3
Apache dibangun ulang dengan APR-util 1.6.5 dan pembaruan keamanan untuk enam pustaka bawaan
Peningkatan
1- Apache sendiri tidak berubah dan tetap pada versi 2.4.69; semua 94 modul dimuat seperti sebelumnya. Paket ini diperiksa pada kesembilan sistem operasi yang didukung, dan penerapan, pemulihan ke versi sebelumnya, serta penerapan ulang diuji di server dengan situs aktif.
Perbaikan Keamanan
2- APR-util diperbarui dari 1.6.3 ke 1.6.5. Versi 1.6.4 memperbaiki luapan buffer heap pada klien memcached (CVE-2026-34502), luapan buffer heap pada klien Redis (CVE-2026-34501), crash akibat rekursi stack saat mengurai XML dari sumber yang tidak tepercaya (CVE-2026-32327), serta kelemahan pengaturan waktu dalam validasi kata sandi (CVE-2025-49506).
- Paket dibangun ulang menggunakan image build yang telah diperbarui, sehingga pustaka curl, libevent, xz, nghttp2, dan PCRE2 di dalamnya kini mencakup perbaikan keamanan dari vendornya. Apache memuat salinan ini; file yang sama juga disertakan dalam paket PHP saat ini.