v2.4.69.3

Bản vá Bản phát hành bảo mật Phát hành 28 tháng 10 năm 2026

Apache được biên dịch lại với APR-util 1.6.5 và các bản cập nhật bảo mật cho sáu thư viện đi kèm

Bản thân Apache vẫn ở phiên bản 2.4.69 và cả 94 mô-đun vẫn tải như trước. Gói đã được kiểm tra trên cả chín hệ điều hành được hỗ trợ; các thao tác áp dụng, khôi phục và áp dụng lại cũng đã được thử nghiệm trên máy chủ đang chạy các trang web thực tế.

APR-util được cập nhật từ 1.6.3 lên 1.6.5. Phiên bản 1.6.4 đã khắc phục lỗi tràn bộ đệm heap trong máy khách memcached (CVE-2026-34502), lỗi tràn bộ đệm heap trong máy khách Redis (CVE-2026-34501), sự cố sập do đệ quy ngăn xếp khi phân tích XML từ nguồn không đáng tin cậy (CVE-2026-32327) và điểm yếu về thời gian trong quá trình xác thực mật khẩu (CVE-2025-49506).
Gói được biên dịch lại bằng ảnh dựng bản cập nhật, nhờ đó các thư viện curl, libevent, xz, nghttp2 và PCRE2 đi kèm hiện đã có các bản sửa lỗi bảo mật từ nhà cung cấp. Đây là những bản thư viện mà Apache tải; chúng cũng chính là các tệp có trong những gói PHP hiện tại.