v2.4.69.3

Poprawka Wydanie z poprawkami bezpieczeństwa Wydano 28 października 2026

Przebudowano Apache z APR-util 1.6.5 i poprawkami bezpieczeństwa dla sześciu dołączonych bibliotek

Apache pozostaje w wersji 2.4.69, a wszystkie 94 moduły ładują się jak wcześniej. Pakiet sprawdzono na wszystkich dziewięciu obsługiwanych systemach operacyjnych, a instalację aktualizacji, przywracanie poprzedniej wersji i ponowną instalację przetestowano na serwerze z działającymi witrynami.

APR-util zaktualizowano z wersji 1.6.3 do 1.6.5. Wersja 1.6.4 naprawiła przepełnienie bufora na stercie w kliencie memcached (CVE-2026-34502), przepełnienie bufora na stercie w kliencie Redis (CVE-2026-34501), awarię spowodowaną rekurencją na stosie podczas analizowania XML z niezaufanego źródła (CVE-2026-32327) oraz podatność czasową w weryfikacji haseł (CVE-2025-49506).
Pakiet przebudowano w zaktualizowanym obrazie kompilacyjnym, dzięki czemu dołączone biblioteki curl, libevent, xz, nghttp2 i PCRE2 zawierają teraz poprawki bezpieczeństwa dostarczone przez ich producentów. Są to biblioteki ładowane przez Apache; te same pliki znajdują się w aktualnych pakietach PHP.