Am 9. Oktober 2026 hat TYPO3 die Wartungsversionen 14.3.8 und 13.4.36 veröffentlicht. Am 13. Oktober folgte 14.3.9 mit einer Sicherheitskorrektur für TYPO3 14. Für Websites auf TYPO3 14 ist vor allem die Änderung bei Datei-Uploads in Formularen wichtig. Versionsübersicht TYPO3 14
TYPO3 14.3.9: Speicherort für Formular-Uploads korrigiert
Bei Formularen mit Datei-Uploads lässt sich ein eigener, nicht öffentlicher Speicherort einstellen. In TYPO3 14.0.0 bis 14.3.8 wurde diese Einstellung übergangen: Die Dateien landeten stattdessen im Standardordner user_upload. Dort konnten sie öffentlich erreichbar sein, obwohl ein geschützter Speicherort vorgesehen war. Formulare mit dem Standard-Speicherort sind von diesem Fehler nicht betroffen. TYPO3 stuft die Lücke als mittelschwer ein. Sicherheitshinweis von TYPO3
SVG-Dateien werden strenger bereinigt
Die Wartungsversionen 14.3.8 und 13.4.36 enthalten außerdem Fehlerkorrekturen und eine sicherheitsrelevante Änderung bei SVG-Dateien. Verweise auf externe Adressen in eingebetteten Links und Stilangaben werden bei der Bereinigung nun entfernt. Release Notes zu TYPO3 13.4.36
Was Website-Betreiber jetzt prüfen sollten
Installationen mit TYPO3 14 sollten auf 14.3.9 aktualisiert werden. Wenn Formulare Datei-Uploads an einem eigenen Speicherort ablegen sollten, prüfen Sie zusätzlich, ob frühere Uploads stattdessen im öffentlich erreichbaren Standardordner liegen. Bei vertraulichen Dokumenten ist dieser Blick besonders wichtig.
Die Formular-Lücke betrifft TYPO3 13 nicht. Version 13.4.36 bringt aber neben Fehlerkorrekturen die sicherheitsrelevante SVG-Aktualisierung und kann im nächsten regulären Wartungsfenster eingeplant werden. Laut TYPO3 sind für beide Updates keine Datenbank-Updates nötig. Nach dem Update auf 14.3.9 empfiehlt TYPO3, die Datenbankanalyse im Install-Tool auszuführen.
Sie sind nicht sicher, welche TYPO3-Version bei Ihnen läuft oder ob Formulare betroffen sind? Wir prüfen Version, Formulare und Dateiablage mit Ihnen. Wie wir Websites laufend betreuen, erfahren Sie unter Wartung und Support. Wenn ohnehin ein Wechsel auf TYPO3 14 ansteht, finden Sie unser Vorgehen beim TYPO3-Upgrade.
