Magento patch release 11 februari 2025 (2.4.7‑p4)

Belangrijkste verbeteringen in Magento 2.4.7‑p4:

1. Beveiligingsverbeteringen:
   
   • TinyMCE-upgrade: De WYSIWYG-editor in de beheeromgeving is bijgewerkt naar de nieuwste versie van TinyMCE (7.3), deze upgrade zorgt voor betere ervaring van de gebruiker en zorgt ook voor een betere veiligheid van de webshop.
   • Require.js-upgrade: Magento 2 maakt door deze nieuwe patch gebruik van het nieuwe Require.js (2.3.7), hierdoor wordt het makkelijker modules te beheren. Wederom is veiligheid hierin ook weer een belangrijke peiler.
     
2. Platformverbeteringen:
   
   • PHP 8.3-compatibiliteit: Deze patch maakt de ondersteuning voor PHP 8.3 nu ook mogelijk, hierdoor wordt het Magento Open Source nu compatibel met zowel PHP 8.3 als 8.2. Heel handig!
   • Ondersteuning voor RabbitMQ 3.13: De koppeling met de nieuwste versie van RabbitMQ 3.13 is toegevoegd, wat zorgt voor verbeterde verwerking van berichten en de stabiliteit van het hele systeem.
     
3. Prestatie- en schaalbaarheidsverbeteringen:
   
   • Verbeterd indexbeheer: Een nieuwe “indexer:set-status-opdracht” helpt nu ook met het beheren van de indexerstatus, wat vooral handig is tijdens uitgebreide bulkbewerkingen zoals het importeren van meerdere producten of het doorvoeren van bepaalde updates.
   • Snellere laadtijden voor complexe producten: De laadtijd voor pagina’s met meerdere producten en andere complexe pagina’s met meer dan 100 opties is verbeterd.
     
4. GraphQL-verbeteringen:
   
   • Uitgebreide cachingmogelijkheden: Magento Open Source 2.4.7 bevat geoptimaliseerde GraphQL-cachingmogelijkheden en schema-ondersteuning voor aangepaste attributen, wat zorgt voor verbeterderde gegevensopvraging en -opslag.
     
5. Web API-framework:
   
   • Nieuwe REST-eindpunten: Deze patch betekent twee nieuwe REST-eindpunten die een oplossing ziin voor beperkingen m.b.t. het “is_filterable-attribuut”, hierdoor wordt het mogelijk om nauwkeuriger te filteren tussen de verschillende productattributen. Wat wil je nog meer?

Let op! Belangrijke informatie van Adobe over de veiligheid:

Adobe heeft aangegeven dat deze specifieke patch release (Magento 2.4.7-p4) een hoge prioriteit heeft gekregen! Deze update krijgt een prioriteitscijfer van 9.4 / 10.

Prioriteiten (1-10)	Verschillende situaties
Hoge prioriteit (8-10)	De patch is mede bedoeld om kwetsbaarheden op te lossen die actief worden misbruikt of een verhoogd risico vormen om doelwit te worden. Dit gaat dan met name om specifieke productversies en platforms die momenteel kwetsbaar zijn. Adobe adviseert beheerders om deze update zo snel mogelijk te installeren, idealiter binnen 72 uur.
Gemiddelde prioriteit (5-8)	Deze update lost kwetsbaarheden op in een product dat eerder een verhoogd risico liep. Er is op dit moment geen bekend misbruik, en de kans op direct misbruik wordt als laag ingeschat. Adobe adviseert webshop beheerders om de update op tijd te installeren, op zijn laatst 30 dagen na de release.
Lage prioriteit (1-5)	Deze update betreft kwetsbaarheden in een product dat eerder geen doelwit is geweest van specifieke cyberaanvallen. In dit specifieke geval zegt Adobe: “De keuze is aan de beheerders zelf om de update te installeren op basis van eigen inschatting en noodzaak.”

De Magento 2.4.7-p4 patch brengt belangrijke updates en verbeteringen die de veiligheid, prestaties en functionaliteit van het platform verbeteren. Wij adviseren dan ook aan Magento-webshops om deze patch zo snel mogelijk te implementeren om te profiteren van de nieuwste verbeteringen en beveiligingsupdates. Wil je een overzicht van alle Magento patches op 10 juni 2025? Lees die blog dan ook even!