Existe alguna documentación para CVE-2023-43622 apache vulnerability en OLVM

Durante los escaneos de vulnerabilidades se detecta que la versión de apache se encuentra desactualizado, en los parches que nos proporciona Oracle la versión que ofrece sigue estando en versiones anteriores a la recomendada por la vulnerabilidad. ¿Existe alguna documentación que nos indique la razón por la cual se utiliza esa versión sin poder actualizar a la ultima?