von Leo Feyer
Contao 2.11.15 verfügbar

Contao Version 2.11.15 ist verfügbar. Das Bugfix-Release behebt eine weitere Sicherheitslücke in Zusammenhang mit der PHP-Object-Injection-Schwachstelle, die sich im Contao-Backend auch in der Version 2.11.14 noch ausnutzen ließ.
Der neue Patch basiert auf einer generellen Härtung der deserialize()
-Funktion und sichert somit nicht nur den Core sondern auch potentiell betroffene Drittanbieter-Erweiterungen ab. Das Update wird dringend empfohlen!
Siehe auch: GitHub-Compare View | Contao-Changelog | Release-Übersicht
Einen Kommentar schreiben