Terug naar het wijzigingslogboek
Apache
v2.4.69.3
Apache opnieuw gebouwd met APR-util 1.6.5 en beveiligingsupdates voor zes meegeleverde bibliotheken
Verbetering
1- Apache zelf is ongewijzigd gebleven op versie 2.4.69 en alle 94 modules worden nog steeds geladen. Het pakket is getest op alle negen ondersteunde besturingssystemen. Toepassen, terugdraaien en opnieuw toepassen zijn getest op een server met actieve sites.
Beveiligingsupdates
2- APR-util is bijgewerkt van 1.6.3 naar 1.6.5. Versie 1.6.4 verhelpt een heapbufferoverloop in de memcached-client (CVE-2026-34502), een heapbufferoverloop in de Redis-client (CVE-2026-34501), een crash door recursie op de stack bij het parseren van XML uit een niet-vertrouwde bron (CVE-2026-32327) en een timingzwakte bij wachtwoordvalidatie (CVE-2025-49506).
- Het pakket is opnieuw gebouwd in een bijgewerkte build-image. De meegeleverde bibliotheken curl, libevent, xz, nghttp2 en PCRE2 bevatten daardoor nu de beveiligingsoplossingen van hun leveranciers. Dit zijn de exemplaren die Apache laadt; het zijn dezelfde bestanden als in de huidige PHP-pakketten.