v2.4.69.3

Исправление Выпуск с исправлениями безопасности Выпущено 28 октября 2026 г.

Apache пересобран с APR-util 1.6.5 и обновлениями безопасности для шести встроенных библиотек

Сам Apache не изменился: версия осталась 2.4.69, все 94 модуля загружаются как прежде. Пакет проверен на всех девяти поддерживаемых операционных системах; установка, откат и повторная установка протестированы на сервере с работающими сайтами.

APR-util обновлён с версии 1.6.3 до 1.6.5. В версии 1.6.4 исправлены переполнение буфера в куче в клиенте memcached (CVE-2026-34502), переполнение буфера в куче в клиенте Redis (CVE-2026-34501), сбой при рекурсивном вызове в стеке во время разбора XML из ненадёжного источника (CVE-2026-32327) и уязвимость, связанная со временем выполнения проверки пароля (CVE-2025-49506).
Пакет пересобран в обновлённом образе сборки, поэтому входящие в него библиотеки curl, libevent, xz, nghttp2 и PCRE2 теперь содержат исправления безопасности от поставщиков. Именно эти копии загружает Apache; это те же файлы, что входят в текущие пакеты PHP.