개선
1- Apache 자체는 2.4.69로 변경되지 않았으며, 모듈 94개도 이전과 같이 모두 로드됩니다. 지원되는 운영 체제 9종 모두에서 패키지를 확인했으며, 실제 사이트가 운영 중인 서버에서 적용, 롤백 및 재적용을 테스트했습니다.
보안 수정
2- APR-util을 1.6.3에서 1.6.5로 업데이트했습니다. 버전 1.6.4에서는 memcached 클라이언트의 힙 버퍼 오버플로(CVE-2026-34502), Redis 클라이언트의 힙 버퍼 오버플로(CVE-2026-34501), 신뢰할 수 없는 소스의 XML을 파싱할 때 발생하는 스택 재귀 충돌(CVE-2026-32327), 비밀번호 검증의 타이밍 취약점(CVE-2025-49506)을 수정했습니다.
- 업데이트된 빌드 이미지에서 패키지를 다시 빌드하여 포함된 curl, libevent, xz, nghttp2 및 PCRE2 라이브러리에 공급업체의 보안 수정 사항을 적용했습니다. Apache는 이 라이브러리 사본을 불러오며, 현재 PHP 패키지에 포함된 파일과 동일한 파일입니다.