v2.4.69.3

Correção Lançamento de segurança Lançado em 28 de outubro de 2026

Apache recompilado com APR-util 1.6.5 e as atualizações de segurança de seis bibliotecas incluídas

O Apache mantém-se na versão 2.4.69 e os 94 módulos são carregados como antes. O pacote foi testado nos nove sistemas operativos suportados, e a aplicação, a reversão e a reaplicação foram testadas num servidor com sites ativos.

O APR-util é atualizado da versão 1.6.3 para a 1.6.5. A versão 1.6.4 corrigiu um transbordamento de buffer na heap no cliente memcached (CVE-2026-34502), um transbordamento de buffer na heap no cliente Redis (CVE-2026-34501), uma falha por recursão na pilha ao analisar XML de uma origem não fidedigna (CVE-2026-32327) e uma vulnerabilidade temporal na validação de palavras-passe (CVE-2025-49506).
O pacote foi recompilado numa imagem de compilação atualizada, pelo que as bibliotecas curl, libevent, xz, nghttp2 e PCRE2 que inclui têm agora as correções de segurança dos respetivos fornecedores. São estas as cópias carregadas pelo Apache; são os mesmos ficheiros incluídos nos pacotes PHP atuais.