TYPO3 Release 12.4.44

In der Reihe TYPO3 Release-Notizen beleuchten wir regelmäßig die wichtigsten Bug-Fixes/Security-Issues oder wichtigen Änderungen in einem neuen Patchlevel-Release.

Diese Releases sind gemäß Roadmap bereits terminiert und erscheinen grob einmal im Monat.

Bugs haben je nach Projekt unterschiedliche Auswirkungen. Was in einem Projekt kritisch ist, kann in einem anderen kaum eine Rolle spielen. Unsere Gewichtung ist daher subjektiv und soll die Relevanz anderer Fixes nicht herabspielen.

Das aktuelle Release ist ein weiteres kleines Maintenance-Release das einen Security-Backport von CKEditor v5 zur Verarbeitung von ifames mit JavaScript (Randfall) enthält.

Insgesamt gab es 10 Änderungen.

Backend: CKEditor

• Die Nutzung von Ersetzungen via regulärer Ausdrücke mit Pattern-Matching und Null-Werten via YAML-Konfiguration funktioniert nun ohne Fehlermeldungen
• Backport von Security-Bugfixes für CKEditor (iframes/JavaScript XSS, nur in Randfällen)

Dokumentation

• Die Fehlermeldung bei MFA-Login-Sperrung gibt nun deutlicher an, dass das Entsperren eines Providers nicht temporär ist und Admin-Intervention erfordert.