Pimcore Open Source 12.3.7: Wartungsupdate stärkt Sicherheit, Stabilität und Dateiverarbeitung
Mit der am 19. Mai 2026 veröffentlichten Version 12.3.7 enthält die Open-Source-Version von Pimcore mehrere Änderungen in den Bereichen Sicherheit, Stabilität, Dokumentation und Dateiverarbeitung. Das Release ist ein Wartungsupdate, das vor allem bestehende Funktionen absichert und einzelne Fehler im laufenden Betrieb behebt. Ein Schwerpunkt liegt auf sicherheitsrelevanten Anpassungen. In der Klassenverwaltung wurde der Umgang mit zusammengesetzten Indizes überarbeitet. Außerdem wurde im TranslationController für den Word-Export eine zusätzliche Berechtigungsprüfung für den Anzeigezugriff ergänzt. Eine weitere Änderung betrifft die Verarbeitung serialisierter Inhalte: Der Unserializer wurde abgesichert, zugleich wurde genauer festgelegt, welche Klassen dabei erlaubt sind. Auch beim Verschieben von Dateien über WebDAV wurde die Autorisierungsprüfung verschärft, insbesondere in Fällen, in denen Asset-Verschiebungen bislang nicht ausreichend geprüft wurden. Daneben wurden mehrere Fehlerkorrekturen umgesetzt. Im InstallBundle wurde der InstallerKernel von einer privaten Programmierschnittstelle des MicroKernelTrait entkoppelt. Dadurch wird eine problematische Abhängigkeit in diesem Bereich […]