TYPO3 12.4.50 — Was hat sich verändert?

Veröffentlicht: 9. Oktober 2026
Update-Typ: Bugfix- und Wartungsrelease

TYPO3 12.4.50 ist eine Wartungsversion mit Schwerpunkt auf Sicherheitsverbesserungen und Abhängigkeitsaktualisierungen. Dieses Release enthält wichtige XSS-Fixes aus CKEditor 48.5.1 sowie Updates mehrerer Drittanbieter-Bibliotheken zur Behebung von Sicherheitslücken.

Sicherheitsfixes

CKEditor XSS-Fixes — Kritische XSS-Sicherheitsfixes aus CKEditor v48.5.1 wurden übernommen, um Cross-Site-Scripting-Schwachstellen im Rich-Text-Editor zu beheben.
Unsichere Node-Abhängigkeiten aktualisiert — Unsichere Node.js-Entwicklungsabhängigkeiten wurden auf ihre neuesten sicheren Versionen aktualisiert.

Editing & UX-Verbesserungen

Keine Editing- oder UX-Änderungen in dieser Version.

Backend & Administration

Keine Backend- oder Administrationsänderungen in dieser Version.

Technische Änderungen

SVG-Sanitizer aktualisiert — Die enshrined/svg-sanitize-Bibliothek wurde auf Version 1.0 aktualisiert für verbesserte SVG-Sicherheitsbehandlung.
Guzzle HTTP-Client aktualisiert — guzzlehttp/guzzle wurde auf Version 7.15 angehoben für bessere HTTP-Anfragenbehandlung und Sicherheit.
Composer aktualisiert — composer/composer wurde auf Version 2.10.3 oder höher angehoben für verbessertes Dependency-Management.