OXID eShop 7.4.5

Veröffentlichungstermin: 05.11.2026

Das Patch-Release OXID eShop 7.4.5 ist ein Wartungs-Release, das Symfony-Komponenten aktualisiert und damit die zugehörigen Symfony-Sicherheitshinweise behebt, und enthält keine funktionalen Änderungen.

Eine kurze und technische Übersicht der Änderungen finden Sie in den Release Notes.

Aktualisierte Symfony-Komponenten

Die Compilation 7.4.5 aktualisiert Symfony-Komponenten. Die Updates enthalten die Korrekturen zu den folgenden Sicherheitshinweisen von Symfony:

• symfony/config von v6.4.26 auf v6.4.50: GHSA-5jff-8h8q-r5qx

• symfony/filesystem von v6.4.24 auf v6.4.50: GHSA-6prc-h956-hxjq

• symfony/http-foundation von v6.4.48 auf v6.4.50: CVE-2026-118514, GHSA-3h27-hjv7-fqjx, GHSA-5mx8-mwrp-5693

• symfony/mime von v6.4.40 auf v6.4.49: CVE-2026-45070

• symfony/yaml von v6.4.48 auf v6.4.50: GHSA-hwfg-qwvh-2wfx

Da die Compilation-Version über die eShop-Core-Komponente ausgegeben wird, wurde das CE-Paket auf v7.4.7 neu getaggt, um die Compilation 7.4.5 bereitzustellen. Die PE- und EE-Pakete wurden ebenfalls auf v7.4.7 getaggt, damit alle drei Editionen zusammenpassen. Diese Komponenten enthalten keine funktionalen Änderungen; die Aktualisierung der Symfony-Komponenten ist Teil dieses Releases.

Auswirkungen auf bestehende Projekte

• Update-Empfehlung: Das Patch-Release ist kompatibel mit OXID eShop 7.4.0, 7.4.1, 7.4.2, 7.4.3 und 7.4.4 und kann ohne funktionale Änderungen am Shop installiert werden.

• Pakete: Gegenüber der Compilation 7.4.4 sind die Paketversionen unverändert, mit Ausnahme des eShop-Core (CE/PE/EE), neu getaggt auf v7.4.7, sowie der aktualisierten Symfony-Komponenten (config, filesystem, http-foundation, yaml auf v6.4.50, mime auf v6.4.49).

• PHP-Version: Keine Änderung; die für 7.4.0 unterstützten PHP-Versionen bleiben gültig.

• Kompatible OXID-Erweiterungen: Identisch mit 7.4.0, 7.4.1, 7.4.2, 7.4.3 und 7.4.4.

Update

Weitere Informationen zur Aktualisierung von OXID eShop 7.4.4 auf 7.4.5 finden Sie in den Release Notes.