Magento Releases im April 2025
Mit Magento 2.4.8 und vier Security-only-Patches für Magento 2.4.7, 2.4.6, 2.4.5 und 2.4.4 sind wichtige Aktualisierungen erschienen. Wir fassen die wichtigsten Fakten zum neuen Minor-Release und den neu veröffentlichten Patches für Magento und Adobe Commerce zusammen.
Was gibt es Neues in Magento 2.4.8?
Die aktuellen Minor-Releases Magento 2.4.8 und Adobe Commerce 2.4.8 enthalten neben den auch in den Patches für die Versionen 2.4.4 bis 2.4.7 enthaltenen Security-Verbesserungen auch eine Reihe neuer Features. In der Version 2.4.8 ist das System kompatibel mit PHP 8.4 LTS und MariaDB 11.4 LTS und bringt deutliche Verbesserungen an der GraphQL API mit, wodurch auch die Migration zu einer neuen Edge Delivery Services Storefront für Adobe Commerce vereinfacht wird. Hinzu kommen laut Adobe mehr als 500 kleinere Korrekturen und Verbesserungen.
Wichtige Security-Verbesserungen
Die vier aktuellen Security-only Patches für Magento 2.4.7, 2.4.6, 2.4.5 und 2.4.4 enthalten jeweils 5 Korrekturen. Damit werden Schwachstellen der Bedrohungsstufen „Wichtig“ (4) und „Moderat“ (1) geschlossen. Die Details zu den einzelnen Schwachstellen finden sich im zugehörigen Adobe Security Bulletin.
Was müssen Betreiber von Magento 2 Onlineshops jetzt tun?
Betreiber von aktuellen Magento 2 Onlineshops müssen nun entweder auf Magento 2.4.8 wechseln, oder so bald wie möglich den jeweils passenden Security-only Patch für Magento 2.4.7, 2.4.6, 2.4.5 beziehungsweise 2.4.4 installieren. Im Magento DevBlog wird erklärt, wie genau Security-only Patches funktionieren. Die aktuellen Security-only Patches stehen wie üblich auf GitHub bereit.
Alternativ empfehlen wir den Betreibern von Magento 2 Onlineshops Wechsel auf die von der Community getragene, schnelle und sichere Distribution Mage-OS.
Detaillierte Informationen über sicherheitsrelevante Verbesserungen in neuen Releases werden im Magento Security Center zusammengestellt. Alles Wissenswerte rund um das letzte Major-Release Magento 2.4 haben wir bereits im Juli 2020 in einem Blog-Beitrag zusammengefasst.
Die nächsten Releases
Laut Magento Roadmap sollen die nächsten Runden mit Security-Patches weiterhin im Zwei-Monats-Rhythmus erscheinen, also im Juni, August und Oktober 2025. Nachdem es für Magento 2.4.4 schon im Juni keinen Patch mehr geben wird, erscheint für Magento 2.4.5 im August das letzte Sicherheitsupdate.
Brauchen Sie Unterstützung?
Können wir Sie bei der Installation des aktuellen Security-only Patches für Ihren Shop oder beim Upgrade auf eine aktuellere Version von Magento unterstützen?
