Du bist bereits Kunde?
Jetzt anmelden
Du möchtest gerne Kunde werden?
Jetzt trakked testen
Dieses Release behebt zwei Sicherheitslücken (CVE-2025-65960 und CVE-2025-65961). Ein Update wird entsprechend empfohlen.
Darüber hinaus bringt das Release wie gewohnt alle Bugfixes der jüngsten Version 5.3.42 mit und behebt einen Fehler in der Berechtigungsprüfung für die Kommentaransicht im Backend. Und für alle, die das neue experimentelle Twig-Layout nutzen, gibt es ebenfalls erfreuliche Neuigkeiten: Hier wurde eine ganze Welle an Tickets abgearbeitet!
Sicherheitslücken geschlossen:
- Remote Code Execution in Template-Closures (CVE-2025-65960)
- Cross-Site-Scripting in Templates (CVE-2025-65961)
Changelog der behobenen Fehler in Contao 5.6.5:
- #8706 Verwendet den Attribut-Callback, um das Layout-Template-Widget zu initialisieren (aschempp)
- #9033 Gibt benutzerdefinierte Meta-Tags in Twig-Layouts aus (fritzmg)
- #9019 Überprüft, ob eine Operationsbeschreibung vorhanden ist (aschempp)
- #9020 `supportsSource` von `PageCommentsVoter` korrigieren (fritzmg)
- #9025 Klasse für globale Operation mit Icon und Button-Callback wieder optional machen (fritzmg)
- #9027 Widget-Fehler bei onbeforesubmit-Ausnahme setzen (aschempp)
- #9004 Ändert den Namen der Standard-Layoutvorlage in Twig-Layouts (m-vo)
- #9014 Verbessert die Cache-Ungültigkeitserklärung in Template Studio (m-vo)
- #9001 Behebt den Versatz des Auswahlfelds in der Listenansicht (zoglo)
- #9009 Index bei der Neuindizierung an SEAL übergeben (Toflar)
- #8774 Verzögerte Ausführung für Twig-Layouts hinzufügen (m-vo)
- #9000 Klasse `is--hidden` in `is-hidden` umbenennen (leofeyer)
- #8988 Fehler bei der Tabellensortierung im Mutation Observer beheben (aschempp)
- #8782 Analysieren, ob übergeordnete Slots im Twig-Inspector überschrieben wurden (m-vo)
- #8989 Überschreiben der Tabellenkopf- und Fußzeilenblöcke zulassen (aschempp)
- #8783 Rendern sowohl von Inhaltselementen als auch von Frontend-Modulen im Twig-Layout (m-vo)
- #8966 Erhöhen des Z-Index des Job-Overlays (stefansl)
Details zur Sicherheitslücke
Der vollständige Beitrag ist nur für trakked-Kunden sichtbar
Über Contao 5.6
Die erste stabile Version von Contao 5.6 wurde am 18. August 2025 veröffentlicht und wurde der Nachfolger von Contao 5.5. Die 5.6 wird bis am 14. Februar 2026 mit Updates versehen und wird danach von Contao 5.7 abgelöst.
