TYPO3 13.4.34 — Was hat sich verändert?

Veröffentlicht: 11. August 2026
Update-Typ: Sicherheitsrelease

TYPO3 13.4.34 ist ein Sicherheitsrelease, das eine kritische Schwachstelle für lokale Request Forgery via XSS behebt. Das Update enthält wichtige Fehlerbehebungen für die Slug-Generierung, Datenbankkompatibilität mit MariaDB 11.4+, Workspace-Handling und verschiedene Backend-Verbesserungen.

Sicherheitsfixes

  • Schutz vor lokaler Request Forgery — Behebung einer Sicherheitslücke, die lokale Fetch/XHR-basierte Request-Forgery-Angriffe über Cross-Site Scripting (XSS) ermöglichte.

Editing & UX-Verbesserungen

  • Suggest-Wizard-Korrektur — PCRE-Regex-Probleme behoben, die den Suggest-Wizard bei Zeilenumbrüchen zum Absturz brachten.
  • Vorschauzeit-Rundung — Simulierte Vorschauzeiten werden nun auf volle Minuten aufgerundet für bessere Konsistenz.
  • Redirect-Integritätsanzeige — Unnötige „danger“-Klasse bei leeren Redirect-Integritätszuständen verhindert.

Backend & Administration

  • Datenbankverbindungs-Sicherheit — Datenbankverbindungs-URLs werden nun im TYPO3-Backend korrekt ausgeblendet, um Credential-Offenlegung zu verhindern.
  • Initial-Setup-Korrektur — Exceptions während des initialen TYPO3-Setups mit leerer Datenbank behoben.
  • Workspace-Sprachsynchronisation — Verbessertes Workspace-Handling mit besserer Sprachsynchronisation und Übersetzungsverwaltung.
  • Datei-Upload-Verarbeitung — Optimierte Datei-Upload-Verarbeitung in der Import/Export-Extension.

Technische Änderungen

  • MariaDB 11.4+ Kompatibilität — Tabellenoptionen-Abfrage korrigiert und Plattform-Unterstützung für MariaDB 11.4+ und neuere PostgreSQL-Versionen erweitert.
  • Doctrine DBAL Updates — Veraltete Identifier-Quoting-Methoden vermieden und Schema-Introspection-API-Nutzung verbessert.
  • Slug-Generierung für DateTime-Felder — Probleme bei der Slug-Generierung mit DateTime-Feldern behoben.
  • Extbase Backend-Modus — Extbase ignoriert nun korrekt Enable-Fields im Backend-Kontext.
  • Abhängigkeits-Updates — DOMPurify auf 3.4.13, Guzzle-Abhängigkeiten, christian-riesen/base32 auf v2 und PHPUnit auf 11.5.56 aktualisiert.
  • PHP 8.6 Unterstützung — Ausführung mit PHP 8.6 in Entwicklungsskripten ermöglicht.