Adobe Commerce 2.4.8 セキュリティパッチのリリースノート

API パフォーマンスの強化 – 以前のセキュリティパッチの後に導入された一括非同期 web API エンドポイントのパフォーマンス低下を解決します。

CMS ブロックのアクセス修正 – 権限が制限された管理者ユーザー（マーチャンダイジングのみのアクセスなど）が CMS Blocks リストページを表示できない問題を解決します。

以前は、以前のセキュリティパッチをインストールした後に設定パラメーターが見つからないために、これらのユーザーにエラーが発生していました。

Cookie 制限互換性 - フレームワーク内の MAX_NUM_COOKIES 定数に関する後方互換性のない変更を解決します。 この更新により、期待される動作が復元され、cookie の制限とやり取りする拡張機能やカスタマイズの互換性が確保されます。

非同期操作 – 以前の顧客の注文を上書きするための制限付きの非同期操作。

CVE-2025-47110 の修正 – メールテンプレートの脆弱性を解決

VULN-31547 の修正 – カテゴリの正規リンクの脆弱性を解決します。