v2.4.69.3

Patch Release di sicurezza Rilasciata il 28 ottobre 2026

Apache ricompilato con APR-util 1.6.5 e gli aggiornamenti di sicurezza di sei librerie incluse

Apache è invariato alla versione 2.4.69 e tutti i 94 moduli vengono caricati come prima. Il pacchetto è stato verificato su tutti e nove i sistemi operativi supportati; applicazione, ripristino della versione precedente e nuova applicazione sono stati testati su un server con siti attivi.

APR-util viene aggiornato dalla versione 1.6.3 alla 1.6.5. La versione 1.6.4 ha corretto un overflow del buffer heap nel client memcached (CVE-2026-34502), un overflow del buffer heap nel client Redis (CVE-2026-34501), un arresto anomalo dovuto alla ricorsione dello stack durante l'analisi di XML da una fonte non attendibile (CVE-2026-32327) e una vulnerabilità temporale nella verifica delle password (CVE-2025-49506).
Il pacchetto è stato ricompilato in un'immagine di build aggiornata, quindi le librerie curl, libevent, xz, nghttp2 e PCRE2 incluse ora contengono le correzioni di sicurezza dei rispettivi fornitori. Sono le copie caricate da Apache e corrispondono agli stessi file inclusi nei pacchetti PHP attuali.