Apache httpd 2.4.70 已新增到 CodeIT 仓库，编译时启用了 HTTP/2（mod_http2）、Brotli、TLS 1.3 和 ALPN，并基于 OpenSSL 4.0.3。这些软件包适用于 RHEL、CentOS、AlmaLinux、Rocky Linux 和 Oracle Linux 7、8、9 和 10，以及 Ubuntu 22.04 和 24.04。
从 2.4.69 起，mod_ssl 改为基于 OpenSSL 3.0 API 而非 1.1.1 编译（OPENSSL_API_COMPAT 从 1.1.1 提升到 3.0.0），因为 OpenSSL 4.0 移除了在 3.0 之前已被弃用的功能。SRP（TLS-SRP，RFC 5054）也随之移除：SSLSRPVerifierFile 和 SSLSRPUnknownUserSeed 指令已不存在，请在升级前从配置中删除，否则 httpd 将无法启动；SSL_SRP_USER 和 SSL_SRP_USERINFO 变量也不再设置。这些软件包中的 ENGINE API 此前已被禁用。
RPM 软件包中的 mod_http2 现在直接从 httpd 源码树编译，与 DEB 软件包及 Ubuntu 自带的 apache2 一致，不再来自独立的 mod_h2 项目。软件包名称仍为 mod_http2，版本号改为随 httpd，因此 dnf 或 yum 会自动从 mod_http2 2.0.42 升级到它：无需事先卸载，修改过的 10-h2.conf 也会保留。
此版本 httpd 可通过 mod_http3 使用 HTTP/3，这是一个单独打包的实验性模块：
- RPM，EL8 及更高版本：dnf install mod_http3
- RPM，EL7：yum install mod_http3
- DEB：apt install libapache2-mod-http3
模块安装后即被加载，HTTP/3 需按虚拟主机启用。编辑软件包安装的示例 vhost（ServerName 和证书）：在 EL 上是 /etc/httpd/vhosts.d/http3-vhost.conf，httpd.conf 默认不包含它，请添加 IncludeOptional vhosts.d/*.conf；在 Ubuntu 上运行 a2ensite http3-vhost。然后重新加载 httpd，并在防火墙中开放 443/udp，因为 QUIC 基于 UDP。
主要变更：
- mod_authnz_ldap: 修复了 Windows 上报告的 2.4.69 中的崩溃。PR 70261。
- mod_cgid: 增加了环境变量、URI 和参数的数量及长度限制。PR 70270。
- mod_substitute: 修复了一个在非常特殊的配置中可能发生的整数溢出。PR 66034
- mod_cache: 不再存储通过 “Header always” 设置了 “Vary: *” 的响应。PR 70289
- mod_dav_lock: 修复了 dav_size_indirect() 中的堆缓冲区溢出，该函数为存储的密钥长度字段预留的空间不足，此字段写入为 apr_size_t 但大小为 int。PR 70298