Jugendaustausch Bayern

TYPO3 v12.4.45 ~/projects/jugendaustausch geprüft am 14.10.2026, 13:50

Klick kopiert den Befehl.

Zu erledigen

Nächstes Update

Nichts zu tun: Ein Probelauf von composer update mit den Projektregeln ändert kein Paket.

Seit dem letzten Commit

49 Pakete im Lockfile geändert, noch nicht committet, keine Major-Wechsel.

Alle 49 Änderungen anzeigen
Paketvorhernachher
composer/semver 3.4.4 3.5.1
doctrine/lexer 3.0.1 3.0.3
fidry/cpu-core-counter 1.3.0 1.4.1
filp/whoops 2.18.4 2.18.6
firebase/php-jwt v7.1.0 v7.2.1
friendsofphp/php-cs-fixer v3.95.18 v3.95.27
guzzlehttp/guzzle 7.15.3 7.15.5
guzzlehttp/promises 2.5.2 2.5.3
guzzlehttp/psr7 2.13.0 2.13.1
masterminds/html5 2.10.1 2.11.0
mockery/mockery 1.6.12 1.6.15
monolog/monolog 2.11.0 2.11.1
neos/error-messages 8.4.4 8.4.5
neos/utility-files 8.4.4 8.4.5
phpdocumentor/reflection-common 2.2.0 2.2.1
phpstan/phpdoc-parser 2.3.3 2.3.6
symfony/cache v7.4.16 v7.4.21
symfony/clock v7.4.8 v7.4.21
symfony/config v7.4.16 v7.4.17
symfony/console v7.4.16 v7.4.21
symfony/dependency-injection v7.4.16 v7.4.21
symfony/doctrine-messenger v7.4.15 v7.4.21
symfony/dotenv v7.4.15 v7.4.18
symfony/event-dispatcher v7.4.15 v7.4.17
symfony/expression-language v7.4.14 v7.4.21
symfony/filesystem v7.4.15 v7.4.21
symfony/finder v7.4.14 v7.4.20
symfony/http-foundation v7.4.16 v7.4.21
symfony/mailer v7.4.15 v7.4.19
symfony/messenger v7.4.15 v7.4.21
symfony/mime v7.4.16 v7.4.19
symfony/polyfill-intl-grapheme v1.41.0 v1.43.0
symfony/polyfill-intl-idn v1.38.1 v1.43.0
symfony/polyfill-intl-normalizer v1.38.0 v1.43.0
symfony/polyfill-mbstring v1.38.2 v1.43.0
symfony/polyfill-php80 v1.37.0 v1.43.0
symfony/polyfill-php83 v1.41.0 v1.43.0
symfony/polyfill-php84 v1.38.1 v1.43.0
symfony/polyfill-uuid v1.37.0 v1.43.0
symfony/process v7.4.13 v7.4.21
symfony/property-info v7.4.16 v7.4.20
symfony/rate-limiter v7.4.16 v7.4.18
symfony/routing v7.4.15 v7.4.21
symfony/service-contracts v3.7.1 v3.7.3
symfony/string v7.4.15 v7.4.21
symfony/type-info v7.4.9 v7.4.20
symfony/uid v7.4.9 v7.4.21
symfony/var-exporter v7.4.16 v7.4.18
symfony/yaml v7.4.15 v7.4.21

Sicherheit

SchwerePaketLücke
mittel enshrined/svg-sanitize enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision CVE-2026-107380
mittel enshrined/svg-sanitize svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences CVE-2026-107381
mittel enshrined/svg-sanitize enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash CVE-2026-107379
unbekannt typo3/cms-backend TYPO3-CORE-SA-2026-022: Information Disclosure via Backend Localization Wizard CVE-2026-77132

Dazu 14 bewusst ignorierte Advisories aus der composer.json.

Abandoned

  • doctrine/annotations kein Ersatz genannt

Kurztest

Am 14.10.2026, 13:12: ohne Befund

  • sjb.dbell.i-gelb.dev 28 Seiten aus Links der Startseite: 28× 200
  • /typo3/ Backend: 200

TYPO3-Log vom 14.10.2026

Keine Fehler.

Upgrade-Wizards

backendUserLanguagedatabaseRowsUpdateWizardpasswordPolicyForFrontendUsersUpdatesvgFilesSanitizationsysFileMimeTypeMigration

Nur melden, nicht im Patchday ausführen.

Verfügbare Majors

Nicht Teil des Patchdays, nur zur Planung.

  • TYPO3-Core (11 Pakete) v12.4.45 → v14.3.9
  • helhum/typo3-console v8.3.1 → v9.0.1
  • pestphp/pest v2.36.1 → v3.8.7
  • phpstan/phpstan 1.12.34 → 2.3.1

Git und DDEV

Branch
main
Lokale Änderungen
6 Dateien, darunter das Lockfile
  • .claude/settings.local.json
  • .ddev/.htpasswd
  • backend/TODO.md
  • backend/composer.lock
  • .ddev/docker-compose.phpmyadmin-auth.yaml
  • .ddev/phpmyadmin/
Letzter Lock-Commit
12.08.2026 Update composer.json: format adjustments and add TYPO3 advisories for security vulnerabilities
Letzter Fetch
14.10.2026, 10:47
DDEV
sjb running
Update-Modus
Teil-Update ohne typo3/cms-*, typo3/minimal, enshrined/svg-sanitize, hamcrest/hamcrest-php