82 Releases 91 Tags

RSS Feed

• v1.36.2 8ed3cdb51f

  Compare

  1.36.2 Stable

  kantarci released this 2026-11-03 20:24:18 +00:00 | 1 commits to main since this release

  Sicherheitsfassung: Symfony auf 7.4.22.

  • Behebt CVE-2026-45070 in symfony/mime (E-Mail-Header-Injection über Parameternamen, betroffen bis 7.4.21). KantSites bildet keine MIME-Parameternamen aus Formulareingaben, die Ausnutzbarkeit ist gering; das Update schließt die Lücke trotzdem auf allen Installationen.
  • Alle Symfony-Komponenten auf 7.4.22 angehoben (u. a. mime, mailer, framework-bundle, http-kernel, security), dazu aktuelle Polyfills.
  • Kein eigener Code geändert. Mindestanforderung unverändert PHP 8.2.

  Keine Migration. Update unter „System“ oder aus der Zentrale.

  Downloads

  • install.php
    15 KiB

    2026-11-03 20:24:22 +00:00
  • kantsites-1.36.2.zip
    5.8 MiB

    2026-11-03 20:24:21 +00:00
  • kantsites-1.36.2.zip.sha256
    87 B

    2026-11-03 20:24:21 +00:00
  • Source Code (ZIP)
  • Source Code (TAR.GZ)