TYPO3 Release 13.4.37
In der Reihe TYPO3 Release-Notizen beleuchten wir regelmäßig die wichtigsten Bug-Fixes/Security-Issues oder wichtigen Änderungen in einem neuen Patchlevel-Release. Diese Releases sind gemäß Roadmap bereits terminiert und erscheinen grob einmal im Monat.
Bugs haben je nach Projekt unterschiedliche Auswirkungen. Was in einem Projekt kritisch ist, kann in einem anderen kaum eine Rolle spielen. Unsere Gewichtung ist daher subjektiv und soll die Relevanz anderer Fixes nicht herabspielen.
Aktuelles Release
Dieses Security-Release behebt primär Sicherheitslücken in Symfony-Komponenten und der SVG-Sanitizing Bibliothek, und stellt sicher dass “composer install” weiterhin funktioniert. Ansonsten gibt es nur kleinere Anpassungen.
Insgesamt gab es 12 Änderungen.
Sicherheit
- WissenswertSVG-Sanitization von Inline-Elementen wird nun mittels public API durchgeführt und nicht mehr TYPO3-spezifisch integriert. Damit ist der Vorgang auch kompatibel zum Security-Release von enshrined/svg-sanitizer 1.1.1
- Wissenswert Sicherheitsupdates für Symfony-Pakete
