Das Core-Team freut sich mitzuteilen, dass Zikula Core 2.0.14 nun verfügbar ist.

Der Zikula Core ist in der Version 2.0.14 ab heute, 13. November 2019, verfügbar.

• Sicherheitskorrekturen von Symfony:

  • Verwendung konstanter Zeitvergleich in UriSigner (CVE-2019-18887).
  • Verhinderung einer Argument Injektion in einem MimeTypeGuesser (CVE-2019-18888).

• Korrekturen:

  • Setzen von Metadaten für Startseiten-Einstellungen verbessert (#3929, #3932).
  • Leeren des Caches nach Veränderung der aktiven Authentifizierungsmethoden (#3936).
  • Verhinderung einer Exception durch Veränderung nicht initialisierter Erweiterungen.
  • Ungültige Referenz zur "use compression" Option im Formular mit allgemeinen Einstellungen behoben.
  • Escapen des groups-Tabellennamens, da dieser ein reservierter Bezeichner in MySQL 8 ist.
  • Prüfungen der Eingabewerte für den Twig-Filter yesNo verbessert.
  • Dynamische Ermittlung der verfügbaren Locales durch die Locale-API im angepassten Locale Form Type.
  • Erhöhte Anzahl von Buchstaben für Top Level Domains im Prüfmuster für E-Mail-Adressen (#3980).