Apache

v2.4.69.3

แพตช์ รุ่นด้านความปลอดภัย ออกเมื่อ 28 ตุลาคม 2026

สร้าง Apache ใหม่โดยใช้ APR-util 1.6.5 พร้อมการอัปเดตความปลอดภัยของไลบรารีที่รวมมา 6 รายการ

Apache ยังคงเป็นเวอร์ชัน 2.4.69 และโมดูลทั้ง 94 รายการยังโหลดได้เหมือนเดิม ตรวจสอบแพ็กเกจบนระบบปฏิบัติการที่รองรับทั้ง 9 ระบบ และทดสอบการใช้ การย้อนกลับ และการใช้ซ้ำบนเซิร์ฟเวอร์ที่มีเว็บไซต์ทำงานอยู่

อัปเดต APR-util จาก 1.6.3 เป็น 1.6.5 โดยเวอร์ชัน 1.6.4 แก้ไขบัฟเฟอร์ล้นบน heap ในไคลเอนต์ memcached (CVE-2026-34502) บัฟเฟอร์ล้นบน heap ในไคลเอนต์ Redis (CVE-2026-34501) ข้อขัดข้องจากการเรียกซ้ำบน stack ขณะแยกวิเคราะห์ XML จากแหล่งที่ไม่น่าเชื่อถือ (CVE-2026-32327) และจุดอ่อนด้านเวลาในการตรวจสอบรหัสผ่าน (CVE-2025-49506)
สร้างแพ็กเกจใหม่ด้วยอิมเมจสำหรับสร้างเวอร์ชันที่อัปเดตแล้ว ทำให้ไลบรารี curl, libevent, xz, nghttp2 และ PCRE2 ที่รวมอยู่ได้รับการแก้ไขด้านความปลอดภัยจากผู้พัฒนาแล้ว Apache โหลดสำเนาเหล่านี้ ซึ่งเป็นไฟล์ชุดเดียวกับที่รวมอยู่ในแพ็กเกจ PHP ปัจจุบัน