Pimcore Open Source 12.3.7: Wartungsupdate stärkt Sicherheit, Stabilität und Dateiverarbeitung

Mit der am 19. Mai 2026 veröffentlichten Version 12.3.7 enthält die Open-Source-Version von Pimcore mehrere Änderungen in den Bereichen Sicherheit, Stabilität, Dokumentation und Dateiverarbeitung. Das Release ist ein Wartungsupdate, das vor allem bestehende Funktionen absichert und einzelne Fehler im laufenden Betrieb behebt.

Ein Schwerpunkt liegt auf sicherheitsrelevanten Anpassungen. In der Klassenverwaltung wurde der Umgang mit zusammengesetzten Indizes überarbeitet. Außerdem wurde im TranslationController für den Word-Export eine zusätzliche Berechtigungsprüfung für den Anzeigezugriff ergänzt. Eine weitere Änderung betrifft die Verarbeitung serialisierter Inhalte: Der Unserializer wurde abgesichert, zugleich wurde genauer festgelegt, welche Klassen dabei erlaubt sind. Auch beim Verschieben von Dateien über WebDAV wurde die Autorisierungsprüfung verschärft, insbesondere in Fällen, in denen Asset-Verschiebungen bislang nicht ausreichend geprüft wurden.

Daneben wurden mehrere Fehlerkorrekturen umgesetzt. Im InstallBundle wurde der InstallerKernel von einer privaten Programmierschnittstelle des MicroKernelTrait entkoppelt. Dadurch wird eine problematische Abhängigkeit in diesem Bereich beseitigt. Bei der Migration benutzerdefinierter Asset-Einstellungen wurde außerdem die Speichernutzung verbessert. Ein weiterer Fehler betraf das Verschieben von Ordnern mit Assets: Hier konnte bislang die Meldung „Cannot traverse an already closed generator“ erscheinen. Dieses Problem wurde in Version 12.3.7 behoben.

Auch die Verarbeitung von Dateitypen wurde angepasst. Nach dem Schreiben eines Assets wird nun bevorzugt der vom verwendeten Speicher gemeldete MIME-Typ genutzt. Nur wenn diese Information nicht vorliegt, greift das System auf eine nachgelagerte Erkennung über den Datenstrom zurück. Diese Änderung betrifft die Einordnung und Weiterverarbeitung von Dateien.

Zusätzlich wurden zwei Korrekturen in der Dokumentation vorgenommen. Der Update-Leitfaden wurde in seiner Versionsbezeichnung von „V12 to V13“ auf „V12 to V2026“ umbenannt. Darüber hinaus wurde die in den Upgrade-Dokumenten genannte Pimcore-Version berichtigt. Version 12.3.7 bündelt damit vor allem Korrekturen an bestehenden Funktionen und ergänzt mehrere Absicherungen in sensiblen Bereichen.