Deze week verschenen er onderhoudsupdates voor Grav en Drupal. Een deel bevat beveiligingsfixes: die staan hieronder vooraan en zijn gemarkeerd. Controleer welke versie je gebruikt en werk bij naar de nieuwste versie van jouw reeks. De releases verschenen tussen 5 en 7 november 2026.
Grav 2.2.25 (beveiligingsupdate)
Beveiliging: eigenschappen van een link naar een mediabestand worden nu gecontroleerd. Hierdoor kon pagina-inhoud geen scriptactie (event handler) meer aan zo'n link hangen. Een CVE-nummer staat niet in de release notes. Daarnaast wordt een geplande taak die een plugin uitschakelt niet meer uitgevoerd en niet meer als mislukt geregistreerd. Uitgebracht op 5 november 2026. Release notes
Drupal 11.4.12 (beveiligingsupdate)
Beveiliging: meegeleverde onderdelen zijn bijgewerkt om bekende beveiligingsmeldingen op te lossen: meerdere Symfony-pakketten (7.4.23) en masterminds/html5 (2.12.0). Verder is er een limiet toegevoegd bij het uitpakken van gecomprimeerde queryparameters. Ook zijn enkele weergavefouten in de beheeromgeving verholpen, zoals de leesbaarheid van foutmeldingen in de donkere modus. De beveiligingsondersteuning voor Drupal 11.4 loopt volgens de release notes tot 21 april 2027. Uitgebracht op 6 november 2026. Release notes
Drupal 11.3.21 (beveiligingsupdate)
Beveiliging: dezelfde onderdelen zijn bijgewerkt als in 11.4.12 (Symfony 7.4.23 en masterminds/html5 2.12.0). Ook is een oplossing uit Drupal 11.4 overgenomen voor Composer-conflicten met modules die later uit core verdwijnen, zoals Admin Toolbar. Heb je dit zelf met eigen replace-regels omzeild, dan moet je die mogelijk eerst verwijderen. Drupal 11.3 bereikt volgens Drupal binnenkort einde levensduur; overweeg over te stappen op 11.4 of 11.5. Uitgebracht op 6 november 2026. Release notes
Drupal 10.6.21 (beveiligingsupdate)
Beveiliging: meerdere Symfony-pakketten zijn bijgewerkt naar 6.4.50 om beveiligingsmeldingen van Symfony op te lossen. Drupal 10 bereikt volgens de release notes binnenkort einde levensduur; Drupal raadt aan over te stappen op 11.4 of 11.5. Uitgebracht op 6 november 2026. Release notes
Grav 2.2.28
Je bezoekersstatistieken worden nauwkeuriger: linkpreviews (zoals van Facebook), AI-bots, monitoringdiensten en testtools zoals Lighthouse tellen niet langer als bezoekers. Bezoekers in de browsers van Facebook en Instagram blijven wel meetellen. Uitgebracht op 7 november 2026. Release notes
Grav 2.2.27
- Dezelfde afbeelding twee keer tonen met verschillende formaten op één pagina geeft geen uitgerekte afbeeldingen meer.
- Bijsnijden of verkleinen van een afbeelding schaalt de responsieve varianten nu mee.
- Links en afbeeldingen naar bestanden met
#,?of%in de naam werken weer.
Uitgebracht op 7 november 2026. Release notes
Grav 2.2.26
Kan PHP geen sessies starten, bijvoorbeeld na een serververhuizing, dan schrijft Grav de oorzaak naar het logbestand in plaats van elke bezoeker de melding "Session corruption detected" te tonen. Een onbruikbaar gebruikersobject in een sessie wordt nu vervangen, zodat bezoekers geen foutpagina's meer zien. De debugbalk meldt ook niet meer op elke pagina dezelfde waarschuwingen. Uitgebracht op 6 november 2026. Release notes
Grav 2.2.24
Dit is een ontwikkelaarsfix: het draaien van de tests van een plugin laat geen bestand security-private.php meer achter in de pluginmap. Details staan in de release notes. Uitgebracht op 5 november 2026. Release notes
Je website bijwerken
Maak altijd eerst een back-up van je website en database, bijvoorbeeld met Back-up Manager in Plesk. Hoe je daarna bijwerkt, hangt af van je systeem:
- Grav: werk bij in het Admin-paneel of met
bin/gpm selfupgradevia SSH. Je kunt rechtstreeks naar 2.2.28 gaan. - Drupal: werk meestal bij met Composer via SSH en volg de officiële update-instructies van Drupal. De releasepagina toont het
composer require-commando voor jouw versie.
Controleer na het bijwerken of je website normaal werkt.
Meer informatie
Hulp nodig?
Heb je vragen over deze update, of wil je dat we even meekijken? Neem contact met ons op.
