v2.4.69.3

Versiune de corecție Lansare de securitate Lansată pe 28 octombrie 2026

Apache recompilat cu APR-util 1.6.5 și actualizările de securitate pentru șase biblioteci incluse

Apache rămâne la versiunea 2.4.69, iar toate cele 94 de module se încarcă la fel ca înainte. Pachetul a fost verificat pe toate cele nouă sisteme de operare acceptate, iar aplicarea, revenirea la versiunea anterioară și reaplicarea au fost testate pe un server cu site-uri active.

APR-util este actualizat de la 1.6.3 la 1.6.5. Versiunea 1.6.4 a remediat o depășire de buffer în heap în clientul memcached (CVE-2026-34502), o depășire de buffer în heap în clientul Redis (CVE-2026-34501), o blocare cauzată de recursivitatea pe stivă la analizarea XML dintr-o sursă nefiabilă (CVE-2026-32327) și o vulnerabilitate de sincronizare în validarea parolelor (CVE-2025-49506).
Pachetul a fost recompilat într-o imagine de compilare actualizată, astfel încât bibliotecile curl, libevent, xz, nghttp2 și PCRE2 incluse în acesta conțin acum remedierile de securitate ale furnizorilor lor. Acestea sunt copiile încărcate de Apache și sunt aceleași fișiere incluse în pachetele PHP actuale.