Notes de mise à jour des correctifs de sécurité d’Adobe Commerce 2.4.8
Ces notes de mise à jour de correctif de sécurité capturent des mises à jour pour améliorer la sécurité de votre déploiement Adobe Commerce. Les informations incluent, sans s’y limiter, les éléments suivants :
- Correctifs de sécurité
- Mises en évidence de sécurité qui fournissent plus de détails sur les améliorations et mises à jour incluses dans le correctif de sécurité
- Problèmes connus
- Instructions pour appliquer des correctifs supplémentaires si nécessaire
- Informations sur les correctifs inclus dans la version
En savoir plus sur les versions des correctifs de sécurité :
- Présentation des versions du correctif de sécurité d’Adobe Commerce
- Les instructions de téléchargement et d’application des correctifs de sécurité sont disponibles dans la section Comment obtenir et appliquer des correctifs de sécurité de la base de connaissances Adobe Commerce.
2.4.8-p1
La version de sécurité 2.4.8-p1 d’Adobe Commerce fournit des correctifs de sécurité pour les vulnérabilités identifiées dans les versions précédentes de 2.4.8.
Pour obtenir les dernières informations sur les correctifs de sécurité, consultez le Bulletin de sécurité Adobe APSB25-50.
Faits saillants
Les points forts de cette version sont les suivants :
-
Amélioration des performances de l’API : résout la dégradation des performances des points d’entrée d’API web asynchrones en bloc introduits après le correctif de sécurité précédent.
-
Correctif des blocs d’accès CMS—Résout un problème en raison duquel les utilisateurs administrateurs disposant d’autorisations limitées (comme un accès au marchandisage uniquement) ne pouvaient pas afficher la page de liste CMS Blocks.
Auparavant, ces utilisateurs rencontraient une erreur en raison de paramètres de configuration manquants après l’installation des correctifs de sécurité précédents.
-
Compatibilité des limites de cookies : résout une modification non rétrocompatible impliquant la constante
MAX_NUM_COOKIESdans le framework. Cette mise à jour restaure le comportement attendu et assure la compatibilité des extensions ou des personnalisations qui interagissent avec les limites de cookies. -
Opérations asynchrones : opérations asynchrones restreintes pour remplacer les commandes précédentes de clients.
-
Correctif pour CVE-2025-47110 : résout une vulnérabilité des modèles d’e-mail.
-
Correctif pour VULN-31547 : résout une vulnérabilité de lien canonique de catégorie.
Les correctifs pour CVE-2025-47110 et VULN-31547 sont également disponibles en tant que correctif isolé. Pour plus d’informations, consultez l’article Base de connaissances.