Du bist bereits Kunde?
Jetzt anmelden
Du möchtest gerne Kunde werden?
Jetzt trakked testen
Bei diesem Release handelt es sich um ein Sicherheitsrelease, ein Update wird daher dringend empfohlen! Neben den zwei behobenen Sicherheitslücken behebt diese Version ausserdem verschiedene Probleme im Zusammenhang mit Callbacks von Datencontainern und tabellenübergreifenden DCA-Feldverweisen, was zu einem zuverlässigeren Verhalten in komplexen Konfigurationen führt. Die Version enthält ausserdem Fehlerbehebungen für das Job-Framework, die sicherstellen, dass Job-Anhänge korrekt aktualisiert werden.
Sicherheitslücken geschlossen:
- Contao crawler leaks auth credentials to external hosts (CVE-2026-55824)
- Possible path traversal in job download URIs (CVE-2026-55825)
Changelog der behobenen Fehler in Contao 5.7.7:
- #9906 Das Bearbeiten von Benutzervorlagen nur noch im Template Studio zulassen ( aschempp )
-
#9882
PHP-Objekt-Injektion in
Document::__unserialize()verhindern ( XananasX7 ) - #9890 Weitere Fehler bei der «Ghost Target»-Funktionalität im Zeilen-Assistenten beheben ( zoglo )
- #9908 Behebung des Problems, dass Job-Anhänge nicht aktualisiert werden ( fritzmg )
-
#9898
Verwendung von
foreachanstelle vonarray_map, um tabellenübergreifende DCA-Feldverweise beizubehalten ( qzminski ) - #9864 Übergabe des korrekten DC beim Aufruf des Callbacks der übergeordneten Tabelle ( aschempp )
Details zur Sicherheitslücke
Der vollständige Beitrag ist nur für trakked-Kunden sichtbar
Über Contao 5.7 LTS
Die erste stabile Version von Contao 5.7 wird am 15. Februar 2026 veröffentlicht und löst Contao 5.3 als Version mit verlängertem Supportzeitraum ab. Als LTS-Versionen wird die 5.7 bis am 14. Februar 2029 mit Bugfixes versorgt und bis am 14. Februar 2030 mit sicherheitsrelevanten Updates. Contao 6.3 ist die nächste LTS-Version von Contao und wird im Februar 2028 erscheinen und gewährleistet so, einen stressfreien Übergang.
Einen Kommentar schreiben