Release Announcements
Beschreibung
Release Announcements Skip to main navigation Skip to main content Skip to page footer Release Announcements (current) Security TYPO3 14.1.1, 13.4.26 und 12.4.43 Maintenance Releases 20. Februar 2026 · Oliver Hader Dear TYPO3 Community, heute haben wir TYPO3 14.1.1, 13.4.26 LTS und 12.4.43 LTS veröffentlicht, die zum Download bereitstehen. Alle Versionen sind nur Maintenance Releases. Diese Veröffentlichungen behandeln ein Composer-Installationsproblem, das durch CVE-2025-45769 verursacht wurde, eine umstrittene Sicherheitsempfehlung gegen die Firebase / PHP-JWT-Bibliothek. Aus Sicht von TYPO3 gibt es keine Schwachstelle in der Verwendung der Bibliothek innerhalb von TYPO3 und keinen bekannten Exploit in diesem Szenario. Diese Releases werden ausschließlich veröffentlicht, um betroffene Composer-basierte Installationen zu entsperren. Einzelheiten zu den Veröffentlichungen finden sich unter: https://get.typo3.org/release-notes/14.1.1 https://get.typo3.org/release-notes/13.4.26 https://get.typo3.org/release-notes/12.4.43 https://news.typo3.com/article/typo3-1411-13426- and-12443-maintenance-releases-published. Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: db60b2de333afc17af31b8b8b214b2beed0271975790f4b8fd6bb typo3 src-12.4.43.tar.gz bdd51c141ea7a1fa245d1f3300b3aea98e1711d7e382b151.43.zip 43553627000b987ae188cddf78afa5b442b82f1cd523b2abd050c916df136c3f216c421c4cd716b6b6d116a6b6b6b6b6b6b6b6b6b6b6b6b6b6b6b6a6b6a6b6a6b6a6a6b6a6a6a6a6a6a6a6a6a6a6a6 Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/permalink/t3coreapi:release-integrity Beste Grüße Oliver Hader - Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: https://typo3.community ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.