改进
1- Apache 本身仍为 2.4.69，全部 94 个模块均照常加载。此软件包已在全部九种受支持的操作系统上完成检查，并在运行站点的服务器上测试了应用、回滚和重新应用。
安全修复
2- APR-util 已从 1.6.3 更新至 1.6.5。1.6.4 修复了 memcached 客户端中的堆缓冲区溢出（CVE-2026-34502）、Redis 客户端中的堆缓冲区溢出（CVE-2026-34501）、解析不可信来源 XML 时导致堆栈递归崩溃的问题（CVE-2026-32327），以及密码验证中的计时漏洞（CVE-2025-49506）。
- 此软件包在更新后的构建镜像中重新构建，因此其中包含的 curl、libevent、xz、nghttp2 和 PCRE2 库现在均已应用供应商发布的安全修复。这些是 Apache 加载的库副本，与当前 PHP 软件包中包含的文件相同。