2015 gab es nur eine Aktualisierung - die bis heute letzte. Sie enthält eine bekannte schwere Sicherheitslücke. Die Apache Software Foundation als Dachorganisation fordert nun eine Lösung. Für häufigere Aktualisierungen scheint es an Entwicklern zu fehlen.