v2.4.69.3

Yama Güvenlik Sürümü 28 Ekim 2026 tarihinde yayımlandı

Apache, APR-util 1.6.5 ve beraberindeki altı kitaplığın güvenlik güncellemeleriyle yeniden derlendi

Apache'nin kendisi 2.4.69 sürümünde değişmedi ve 94 modülün tümü önceki gibi yükleniyor. Paket, desteklenen dokuz işletim sisteminin tümünde kontrol edildi; canlı sitelerin bulunduğu bir sunucuda uygulama, geri alma ve yeniden uygulama işlemleri test edildi.

APR-util 1.6.3'ten 1.6.5'e güncellendi. 1.6.4 sürümü; memcached istemcisindeki yığın arabellek taşmasını (CVE-2026-34502), Redis istemcisindeki yığın arabellek taşmasını (CVE-2026-34501), güvenilmeyen bir kaynaktan gelen XML ayrıştırılırken oluşan yığın özyinelemesi çökmesini (CVE-2026-32327) ve parola doğrulamasındaki zamanlama zayıflığını (CVE-2025-49506) giderdi.
Paket güncel bir derleme imajında yeniden oluşturuldu. Böylece paketin içerdiği curl, libevent, xz, nghttp2 ve PCRE2 kitaplıkları artık üreticilerinin güvenlik düzeltmelerini içeriyor. Bunlar Apache'nin yüklediği kopyalardır ve güncel PHP paketlerinde bulunan dosyalarla aynıdır.