v2.4.69.3

Патч Қауіпсіздік шығарылымы Шыққан күні: 28 қазан 2026

Apache APR-util 1.6.5 нұсқасымен және құрамындағы алты кітапхананың қауіпсіздік жаңартуларымен қайта құрастырылды

Apache нұсқасы өзгерген жоқ: 2.4.69. Барлық 94 модуль бұрынғыдай жүктеледі. Пакет қолдау көрсетілетін тоғыз операциялық жүйеде тексерілді, ал орнату, кері қайтару және қайта орнату жұмыс істеп тұрған сайттары бар серверде сыналды.

APR-util 1.6.3 нұсқасынан 1.6.5 нұсқасына жаңартылды. 1.6.4 нұсқасында memcached клиентіндегі heap буферінен асыра жазу (CVE-2026-34502), Redis клиентіндегі heap буферінен асыра жазу (CVE-2026-34501), сенімсіз дереккөзден алынған XML талданғанда стек рекурсиясынан болатын істен шығу (CVE-2026-32327) және құпиясөзді тексеру уақытындағы осалдық (CVE-2025-49506) түзетілді.
Пакет жаңартылған құрастыру кескінінде қайта құрастырылды. Сондықтан оның құрамындағы curl, libevent, xz, nghttp2 және PCRE2 кітапханаларында енді жеткізушілердің қауіпсіздік түзетулері бар. Apache жүктейтін көшірмелер — ағымдағы PHP пакеттеріндегі файлдармен бірдей.