Month: Juni 2026

Überblick zur Version 2026.2.1 Pimcore v2026.2.1 wurde am 29. Juni 2026 veröffentlicht. Die Version enthält mehrere Anpassungen an der Open-Source-Codebasis. Im Mittelpunkt stehen Änderungen an der Controller-Verarbeitung, an der CDN-Anbindung, an Sicherheitsprüfungen sowie kleinere Korrekturen im Umgang mit Daten, Medien und Benutzerinformationen. Eine der größeren Änderungen betrifft den ControllerDataProvider. Er wurde überarbeitet und um einen neuen Erweiterungspunkt ergänzt. Über das TemplateProviderInterface können Vorlagen nun gezielter über eigene Anbieter bereitgestellt werden. Zudem wurde die Verarbeitung so angepasst, dass Vorlagen auch ausschließlich über solche eigenen Template-Provider definiert werden können. Änderungen an Verwaltung, Workflows und Benutzerdaten In der Verwaltung wurden einige Admin-Funktionen entfernt. Außerdem wurden Admin-Übersetzungen als veraltet markiert. Damit verändert sich der Umgang mit bestimmten älteren Bestandteilen der Administrationsoberfläche. Auch bei den Workflows gab es Änderungen. Spezifische Abläufe aus Version 11 wurden für Version 12 überarbeitet. Zusätzlich wurden nicht mehr benötigte Backup-Workflow-Dateien […]

Pimcore v2026.1.6 wurde am 25. Juni 2026 veröffentlicht. Die Version enthält eine Reihe von Korrekturen und Anpassungen in der Open-Source-Version. Im Mittelpunkt stehen sicherheitsbezogene Änderungen, Fehlerbehebungen bei Assets und Dokumenten sowie Anpassungen an der Darstellung und Verarbeitung von Inhalten. Ein Teil der Änderungen betrifft den Umgang mit Daten, die aus gespeicherten oder übertragenen Informationen wiederhergestellt werden. Dabei wurden mehrere Stellen angepasst, an denen solche Daten verarbeitet werden. Unter anderem betrifft dies Hotspot Images, Admin-Session-Tokens und allgemeine Fälle der Deserialisierung nicht vertrauenswürdiger Daten. Außerdem wurde die Prüfung von Feldnamen verschärft. Auch die Zusammensetzung von SQL-Abfragen in Custom Reports wurde angepasst. Änderungen bei Sicherheit und Stabilität Die Version enthält mehrere sicherheitsbezogene Korrekturen. Beim Admin-Session-Token wurde eingeschränkt, welche Klassen beim Wiederherstellen von Daten erlaubt sind. Zusätzlich wurde die Sicherheitsprüfung für Twig erweitert, sodass Methoden und Eigenschaften genauer berücksichtigt werden. Diese Änderungen betreffen Bereiche, […]

Die am 25. Juni 2026 veröffentlichte Pimcore-Version v12.3.10 enthält mehrere sicherheitsbezogene Änderungen. Dazu zählen Anpassungen beim Umgang mit serialisierten Daten, unter anderem bei Hotspot Images und beim Admin-Session-Token. Zudem wurde die Prüfung von Feldnamen verschärft. Auch die Verarbeitung von SQL-Zusammensetzungen in Custom Reports wurde angepasst. Ergänzt wird dies durch eine Änderung an der Twig SecurityPolicy, bei der nun Methoden und Eigenschaften geprüft werden. Im Bereich der Assets behebt die Version ein Problem, das bei langen Prozessen mit Asset-Operationen zur Fehlermeldung „Failed to open stream: Too many open files“ führen konnte. Außerdem wurde ein Fehler bei der Erkennung von MimeTypes korrigiert. Für SVG-Dateien wurden zwei Punkte angepasst: Es gibt nun einen Fallback für SVGs, die nicht umgewandelt werden können, und transparente Hintergründe von SVG- oder Vektordateien werden nicht mehr schwarz dargestellt. Bei PDF-Dateien wird eine bereits geprüfte und als sicher markierte […]

Pimcore v2026.1.5 wurde am 9. Juni 2026 veröffentlicht. Die Version enthält mehrere Korrekturen und Ergänzungen in unterschiedlichen Bereichen der Open-Source-Version. Im Mittelpunkt stehen Anpassungen an Abhängigkeiten, geplanten Befehlen, Bild-Thumbnails, Sicherheitsprüfungen, Statistiken für Studio sowie Ergänzungen in der Dokumentation des Quellcodes. Die Änderungen fallen überwiegend in den Bereich Wartung und Fehlerbehebung. Für Anwenderinnen und Anwender sind vor allem jene Punkte relevant, die bestehende Funktionen betreffen und deren Verhalten präzisieren oder korrigieren. Änderungen bei Abhängigkeiten und geplanten Befehlen Eine Ergänzung betrifft den Umgang mit Abhängigkeiten. In der Dependency Dao wurde die Nachricht DependencyTargetsChangedMessage hinzugefügt. Damit wird ein geänderter Zielbezug innerhalb von Abhängigkeiten gesondert abgebildet. Dies betrifft interne Abläufe, bei denen Pimcore Informationen darüber verarbeitet, welche Elemente miteinander in Beziehung stehen. Korrigiert wurde außerdem ein Problem im Zusammenhang mit dem Symfony Scheduler. Bestimmte Befehle konnten dort nicht wie vorgesehen genutzt werden. Die Version […]