Du bist bereits Kunde?
Jetzt anmelden
Du möchtest gerne Kunde werden?
Jetzt trakked testen
Neben einer Sicherheitslücke, wird die Cache-Invalidierung für iterierbare Sammlungen verbessert, eine unbeabsichtigte Bereinigung von Newsletter-Inhalten verhindert und die Umstellung der Ausgabekodierung für MariaDB korrigiert. Darüber hinaus werden Insert-Tags in Widget-Werten nun sicherer ersetzt.
Sicherheitslücke geschlossen:
- Server-side request forgery (SSRF) über nicht validierte RSS-Feed-URLs (CVE-2026-57232)
Changelog der behobenen Fehler in Contao 5.7.9:
- #10008 Cache-Tags auf alle iterierbaren Sammlungen anwenden ( aschempp )
- #9993 Inhalte im Newsletter-Reader nicht bereinigen ( ausi )
- #9985 Vorschau des Stimulus-Farbwählers und Turbo-Wiederverbindung korrigieren ( zoglo )
-
#9972
Attribute in
Image::getHtml()nicht doppelt hinzufügen ( leofeyer ) -
#9975
Zugriff auf undefiniertes Array beheben, wenn
getimagesize()bei ungültigen Bild-Uploads fehlschlägt ( qzminski ) - #9959 Migration der Ausgabekodierung für MariaDB korrigieren ( ausi )
- #9922 Insert-Tags in Widget-Werten sicher ersetzen ( aschempp )
- #9527 Vorbereitende Migration für die Ausgabekodierung ( ausi )
Details zur Sicherheitslücke
Der vollständige Beitrag ist nur für trakked-Kunden sichtbar
Über Contao 5.7 LTS
Die erste stabile Version von Contao 5.7 wird am 15. Februar 2026 veröffentlicht und löst Contao 5.3 als Version mit verlängertem Supportzeitraum ab. Als LTS-Versionen wird die 5.7 bis am 14. Februar 2029 mit Bugfixes versorgt und bis am 14. Februar 2030 mit sicherheitsrelevanten Updates. Contao 6.3 ist die nächste LTS-Version von Contao und wird im Februar 2028 erscheinen und gewährleistet so, einen stressfreien Übergang.
