OXID eShop 7.4.4

Veröffentlichungstermin: 20.10.2026

Das Patch-Release OXID eShop 7.4.4 ist ein Wartungs-Release, das drei Symfony-Komponenten aktualisiert und damit die zugehörigen Symfony-Sicherheitshinweise behebt, und enthält keine funktionalen Änderungen.

Eine kurze und technische Übersicht der Änderungen finden Sie in den Release Notes.

Aktualisierte Symfony-Komponenten

Die Compilation 7.4.4 aktualisiert drei Symfony-Komponenten jeweils auf die Version v6.4.48. Die Updates enthalten die Korrekturen zu den folgenden Sicherheitshinweisen von Symfony:

• symfony/expression-language von v6.4.24 auf v6.4.48: CVE-2026-109449

• symfony/http-foundation von v6.4.41 auf v6.4.48: CVE-2026-108082

• symfony/yaml von v6.4.40 auf v6.4.48: CVE-2026-109413

Da die Compilation-Version über die eShop-Core-Komponente ausgegeben wird, wurde das CE-Paket auf v7.4.6 neu getaggt, um die Compilation 7.4.4 bereitzustellen. Die PE- und EE-Pakete wurden ebenfalls auf v7.4.6 getaggt, damit alle drei Editionen zusammenpassen. Diese Komponenten enthalten keine funktionalen Änderungen; die Aktualisierung der Symfony-Komponenten ist Teil dieses Releases.

Auswirkungen auf bestehende Projekte

• Update-Empfehlung: Das Patch-Release ist kompatibel mit OXID eShop 7.4.0, 7.4.1, 7.4.2 und 7.4.3 und kann ohne funktionale Änderungen am Shop installiert werden.

• Pakete: Gegenüber der Compilation 7.4.3 sind die Paketversionen unverändert, mit Ausnahme des eShop-Core (CE/PE/EE), neu getaggt auf v7.4.6, sowie der aktualisierten Symfony-Komponenten (expression-language, http-foundation, yaml) auf v6.4.48.

• PHP-Version: Keine Änderung; die für 7.4.0 unterstützten PHP-Versionen bleiben gültig.

• Kompatible OXID-Erweiterungen: Identisch mit 7.4.0, 7.4.1, 7.4.2 und 7.4.3.

Update

Weitere Informationen zur Aktualisierung von OXID eShop 7.4.3 auf 7.4.4 finden Sie in den Release Notes.