Pimcore v2026.3.4: Sicherheitskorrekturen und Verbesserungen im Überblick
Die am 3. November 2026 veröffentlichte Pimcore-Version v2026.3.4 behebt mehrere Sicherheitsprobleme. Eine Korrektur betrifft die Ermittlung der Seitenzahl mit Ghostscript: Über Dateinamen von Assets konnten dabei PostScript-Anweisungen eingeschleust werden. Außerdem wird beim Wiederherstellen gespeicherter Blockdaten stärker eingeschränkt, welche Klassen zugelassen sind. Bei der Erzeugung von Klassendateien wird die angegebene übergeordnete Klasse geprüft. Die abgeschirmte Ausführungsumgebung für Twig-Vorlagen begrenzt nun den Zugriff auf Anfragedaten und die Diagnosefunktion pimcore_dump. Eine weitere Korrektur betrifft das Zusammenspiel der Twig-Konfiguration mit zusätzlichen Erweiterungen. Texte, Sprachen und Datenobjekte Im Texteditor bleiben Links auf unveröffentlichte Elemente sowohl bei der Bearbeitung als auch in den gespeicherten Inhalten erhalten. Bei der Neuzuordnung interner Kennungen bleibt der Editorinhalt unverändert, wenn keine passende Zuordnung vorliegt. Mehrere Fehlerbehebungen betreffen mehrsprachige Felder. Eine leere Einstellung für Pflichtsprachen verhindert deren Veröffentlichung nicht mehr. Wenn Sie ausschließlich Inhalte einfügen, bleiben nicht bearbeitbare Sprachversionen erhalten. Beim […]