v2.4.69.3

Виправлення Випуск із виправленнями безпеки Випущено 28 жовтня 2026

Apache перезібрано з APR-util 1.6.5 і оновленнями безпеки шести включених бібліотек

Сам Apache не змінено: версія 2.4.69, усі 94 модулі завантажуються як і раніше. Пакет перевірено на всіх дев’яти підтримуваних операційних системах, а встановлення, відкат і повторне встановлення протестовано на сервері з активними сайтами.

APR-util оновлено з 1.6.3 до 1.6.5. У версії 1.6.4 виправлено переповнення буфера в купі в клієнті memcached (CVE-2026-34502), переповнення буфера в купі в клієнті Redis (CVE-2026-34501), аварійне завершення через рекурсію стека під час обробки XML із ненадійного джерела (CVE-2026-32327) і вразливість, пов’язану з часом перевірки пароля (CVE-2025-49506).
Пакет перезібрано в оновленому середовищі збірки, тому бібліотеки curl, libevent, xz, nghttp2 і PCRE2, які він містить, тепер мають виправлення безпеки від постачальників. Саме ці копії завантажує Apache; це ті самі файли, що входять до поточних пакетів PHP.