TYPO3-Sicherheitsupdates veröffentlicht – ältere Versionen weiterhin gefährdet

Für TYPO3 wurden am 9. Oktober 2026 die Wartungsupdates TYPO3 14.3.8 und 13.4.36 LTS veröffentlicht. Sie enthalten unter anderem sicherheitsrelevante Aktualisierungen der verwendeten Softwarebibliotheken.

Im Mittelpunkt steht die Verarbeitung von SVG-Grafiken. Eine bereits bekannte Schwachstelle (CVE-2025-55166) ermöglicht unter bestimmten Bedingungen das Einschleusen manipulierter Links oder die Ausführung von Schadcode. Die aktuellen Updates verschärfen die Sicherheitsprüfung von SVG-Dateien zusätzlich.

Besondere Vorsicht bei TYPO3 12 und älteren Versionen

Für TYPO3 12 stehen inzwischen keine öffentlich verfügbaren Sicherheitsupdates mehr bereit. Sicherheitskorrekturen werden nur noch im Rahmen des kostenpflichtigen Extended Long Term Support (ELTS) angeboten.

Wir können auf Anfrage auch ältere, unsichere TYPO3-Installationen gezielt patchen, um bekannte Sicherheitslücken zu schließen. Dies kann eine sinnvolle Übergangslösung sein.