From frederik.haefker at wheregroup.com Wed Oct 21 10:51:41 2026 From: frederik.haefker at wheregroup.com (=?UTF-8?Q?Frederik_H=C3=A4fker?=) Date: Wed, 21 Oct 2026 19:51:41 +0200 Subject: [Mapbender-dev] =?utf-8?q?Mapbender_Docker-Images_mit_aktualisie?= =?utf-8?q?rtem_PHP_ver=C3=B6ffentlicht?= In-Reply-To: <37543716-44ef-48f1-a7fe-db7a7cc9b8ab@wheregroup.com> References: <37543716-44ef-48f1-a7fe-db7a7cc9b8ab@wheregroup.com> Message-ID: (English version below) Hallo Mapbender-Community, als Reaktion auf die angek?ndigten kritischen PHP-Sicherheitsupdates haben wir aktualisierte Mapbender-Docker-Releases ver?ffentlicht. Die Release Notes nennen f?r beide unterst?tzten Release-Linien PHP 8.4.27 als aktualisierte, gepatchte PHP-Version: * Mapbender 4.2.8 * Mapbender 5.0.2 Die neuen Versionen stehen im Mapbender-Starter-Repository zur Verf?gung [1][2]. Die zugeh?rigen Docker-Images werden mit Versions-Tag bereitgestellt; die verf?gbaren Tags finden Sie auf Docker Hub [3]. Was ist zu tun? Wenn Sie eines der offiziellen Mapbender-Docker-Images einsetzen, aktualisieren Sie auf das passende Image Ihrer Release-Linie und erstellen Sie den Container anschlie?end neu. Ein bereits laufender Container ?bernimmt ein neues Image nicht automatisch. Pr?fen Sie nach dem Neustart die PHP-Version im Container und testen Sie die f?r Ihre Installation relevanten Abl?ufe. Wichtig: Diese Aktualisierung betrifft das im offiziellen Mapbender-Docker-Image enthaltene PHP. Bei Installationen, die PHP des Hostsystems oder ein selbst gebautes Image verwenden, muss die PHP-Laufzeit separat aktualisiert werden. Die hier genannten Mapbender-Releases aktualisieren nicht automatisch externe oder selbst verwaltete PHP-Installationen. Zur Sicherheitsmeldung Die PHP-Vorabank?ndigung nannte zwei kritische Schwachstellen mit CVSS v4.0 9.2 und k?ndigte das Sicherheitsrelease f?r den 21. Oktober 2026 an [4]. Die Mapbender-Release Notes best?tigen PHP 8.4.27 als gepatchte Version. Sie enthalten selbst keine CVE-Nummern oder technischen Details zu den Schwachstellen; deshalb ordnen wir den Releases keine weitergehenden technischen Aussagen zu. Vielen Dank an alle, die die Aktualisierung zeitnah bereitstellen und testen. Das Mapbender-Team ============= English =============== Mapbender Docker images updated with patched PHP Hello Mapbender community, In response to the announced critical PHP security updates, we have published updated Mapbender Docker releases. The release notes specify PHP 8.4.27 as the updated, patched PHP version for both supported release lines: * Mapbender 4.2.8 * Mapbender 5.0.2 The new versions are available in the Mapbender Starter repository [1][2]. The corresponding Docker images are published with version tags; available tags are listed on Docker Hub [3]. What should you do? If you use an official Mapbender Docker image, update to the image matching your release line and recreate the container. A running container does not automatically switch to a newly published image. After restarting, check the PHP version inside the container and test the workflows relevant to your installation. Important: This update applies to the PHP version bundled in the official Mapbender Docker image. Installations using the host system's PHP or a custom-built image need to update their PHP runtime separately. The Mapbender releases listed here do not automatically update external or independently maintained PHP installations. About the security announcement The PHP advance announcement described two critical vulnerabilities, each rated CVSS v4.0 9.2, and scheduled the security release for 21 October 2026 [4]. The Mapbender release notes confirm PHP 8.4.27 as the patched version. They do not provide CVE identifiers or technical details of the vulnerabilities, so we are not making further technical claims about them here. Thank you to everyone deploying and testing the update promptly. The Mapbender Team [1] Mapbender 4.2.8 release notes: https://github.com/mapbender/mapbender-starter/releases/tag/v4.2.8 [2] Mapbender 5.0.2 release notes: https://github.com/mapbender/mapbender-starter/releases/tag/v5.0.2 [3] Mapbender Docker Hub tags: https://hub.docker.com/r/mapbender/mapbender/tags [4] PHP security release advance announcement: https://news-web.php.net/php.announce/509 Am 26.06.26 um 11:47 schrieb Thorsten Hack (WhereGroup) via Mapbender_dev: > > (English version below) > > > Hallo Mapbender-Community, > > das Team bereitet mit Hochdruck die neue Version 5.0.0 vor, die > voraussichtlich im Juli erscheinen wird. > > Das Mapbender-Entwicklungsteam hat die Mapbender Version 5.0.0-RC1 > heute am 26.06.2026 ver?ffentlicht. > > Das gebaute Paket findet sich (demn?chst) unter [1] und der Tag der > Version 5.0.0-RC1 unter [2]. > > Bis zum finalen Release arbeiten wir jeweils im Branch develop [3]. > > Wir m?chten die Community aufrufen, diese Vorab-Version eine Woche > lang zu testen und Feedback zu geben - entweder via Mailing-Liste [4] > oder als Ticket [5]. > > > Neuerungen der Version 5.0.0 > > ------------------------------------ > Zur ?bersicht der Neuerungen im Release 5.0.0 m?chten wir auf den > ausf?hrlichen Visual Changelog-Artikel unter Aktuelles verweisen [6][7]. > Dar?berhinaus bietet das Changelog eine ?bersicht ?ber alle ?nderungen > [8]. > > > Folgendes m?chten wir extra hervorheben: > > - Zahlreiche Designanpassungen > - OGC API - Features als neue Datenquelle unterst?tzt > - Absicherung von Datenquellen > - Seriendruck > - Erweitere M?glichkeiten im Anwendungswechsler > - Interaktive Hilfe > > Dokumentation > ------------- > Die Dokumentation finden Sie unter [9]. > > Umstieg auf die neue Version > ---------------------------- > PHP 8.2 ist die ?lteste unterst?tzte PHP-Version. > Wir empfehlen Ihnen ein Update auf Mapbender 5.0.0. > Ein Update von 3.3.x auf Version 5.0.0 ist m?glich. > > Es gibt aber ein paar Schritte zu beachten. > Lesen Sie daher unbedingt das Dokument UPGRADING.md [10]. > > > Vielen Dank f?r die Unterst?tzung beim Testen > > > Das Mapbender Team > > > Erfahren Sie mehr ?ber Mapbender unter [11]. > > > > ============= English =============== > Mapbender version 5.0.0-RC1 released 2026-06-26 - Call for testing > > Hello Mapbender community, > > The team is working flat out to prepare the new version 5.0.0, which > is expected to be released in July 2026. > > The Mapbender development team has released Mapbender version > 5.0.0-RC1 today 2026-06-26. > > The built package can be found at [1] and the tag of version 5.0.0-RC1 > at [2]. > > Until the final release, we will work in branch develop [3]. > > We would like to call on the community to test this release candidate > for a week and provide feedback - either via the mailing list [4] or > as a ticket [5]. > > > New features of version 5.0.0 > ------------------------------------- > For an overview of the new features in the Major Release 5.0.0, we > would like to refer you to the detailed Visual Changelog News [4] > The changelog also provides a list of all changes [6][7]. > > We would like to highlight the following features: > > - Numerous design adjustments > - Support for OGC API - Features as a new data source > - Securing of data sources > - Print with batch mode > - Expanded capabilities in the application switcher > - Interactive help > > Further information on the 4.2.0 release can already be found in the > changelog [8]. > > > Documentation > ------------- > The documentation can be found at [9]. > > Switching to the new version > ---------------------------- > PHP 8.2 is the oldest supported PHP version. > An update from 3.3.x to version 5.0.0 is possible. However, there are > a few steps to follow. > It is therefore essential that you read the document UPGRADING.md [10]. > > Many thanks for your support during testing > > The Mapbender team > > Find out more about Mapbender at [11]. > > > [1] https://mapbender.org/builds/develop/ > > [2] https://github.com/mapbender/mapbender-starter/releases/tag/v5.0.0-RC1 > > [3] https://github.com/mapbender/mapbender-starter/blob/develop/ > > [4] Mailingliste https://lists.osgeo.org/mailman/listinfo/mapbender_users > > [5] Bug Tickets https://github.com/mapbender/mapbender/issues > > [6] Visual Changelog german > https://mapbender.org/aktuelles/details/mapbender-version-500-veroeffentlicht/ > > [7] Visual Changelog english > https://mapbender.org/aktuelles/details/mapbender-version-500-released/ > > [8] > https://github.com/mapbender/mapbender-starter/blob/master/CHANGELOG.md > > [9] https://doc.mapbender.org/ > > [10] https://github.com/mapbender/mapbender/blob/develop/docs/UPGRADING.md > > [11] https://doc.mapbender.org/ > > > -- > > Thorsten Hack > > Software-Entwicklung > > > WhereGroup Logo > > > WhereGroup GmbH > Schwimmbadstr. 2 > 79100 Freiburg > Germany > > +49 761 519 102 67 > > thorsten.hack at wheregroup.com > www.wheregroup.com > > Gesch?ftsf?hrer: > Olaf Knopp, Peter Stamm > Amtsgericht Bonn, HRB 9885 > > > _______________________________________________ > Mapbender_dev mailing list > Mapbender_dev at lists.osgeo.org > https://lists.osgeo.org/mailman/listinfo/mapbender_dev -- ppa. Frederik H?fker Prokurist & Projektmanagement WhereGroup Logo WhereGroup GmbH Eifelstra?e 7 53119 Bonn Germany +49 228 90 90 38 42 Frederik.Haefker at wheregroup.com www.wheregroup.com Gesch?ftsf?hrer: Olaf Knopp, Peter Stamm Amtsgericht Bonn, HRB 9885 -------------- next part -------------- An HTML attachment was scrubbed... URL: -------------- next part -------------- A non-text attachment was scrubbed... Name: TfP6cu1orS3Z9NcS.png Type: image/png Size: 8021 bytes Desc: not available URL: -------------- next part -------------- A non-text attachment was scrubbed... Name: PE9B07XO5J0mxa5O.png Type: image/png Size: 8021 bytes Desc: not available URL: From thorsten.hack at wheregroup.com Thu Oct 22 06:23:13 2026 From: thorsten.hack at wheregroup.com (Thorsten Hack (WhereGroup)) Date: Thu, 22 Oct 2026 15:23:13 +0200 Subject: [Mapbender-dev] =?utf-8?q?=5BMapbender-users=5D_Mapbender_Docker?= =?utf-8?q?-Images_mit_aktualisiertem_PHP_ver=C3=B6ffentlicht?= In-Reply-To: <5bda94ed0ec55a40155c41f2697243db@wheregroup.com> References: <5bda94ed0ec55a40155c41f2697243db@wheregroup.com> Message-ID: <56efbce3-b32b-4140-9267-1cf646c66d7b@wheregroup.com> Hallo Mapbender-Community, (English version below) die gestern erstellten Images wurden leider noch mit der veralteten PHP-version 8.4.26 gebaut, vermutlich durch ein Caching-Problem. Die Images auf Dockerhub wurden heute nochmal aktualisiert, jetzt mit der korrekten, gepatchten PHP-Version 8.4.27. Wer die Images gestern oder heute Vormittag schon heruntergeladen hat, sollte nochmals aktualisieren ?ber (abh?ngig von der gew?nschten Version) docker pull mapbender/mapbender |docker pull mapbender/mapbender:v4.2.8| Wer sich nicht sicher ist, welche Version installiert ist kann die Pr?fsumme verifizieren ?ber docker images --digests Die Pr?fsumme der korrekten, neu hochgeladenen Version ist v5.0.2: sha256:7ca3d535a5cead3204a2d23e77f7a533c5d17fb3cd0a7ed81a665b9f470ea155 v4.2.8: sha256:ecfa336518eb16cbb968b345e980972898477f4a3e9750c74a82523913df7994 Wir bitten, die Unannehmlichkeiten zu entschuldigen. ============= English =============== Unfortunately, the images created yesterday were still built with the vulnerable PHP version 8.4.26, presumably due to a caching issue. The images on Docker Hub were updated again today and now use the correct, patched PHP version 8.4.27. Anyone who downloaded the images yesterday or earlier today should update them again using (depending on the desired version): |docker pull mapbender/mapbender| |docker pull mapbender/mapbender:v4.2.8| If you are unsure which version is installed, you can verify the checksum using: |docker images --digests| The checksums of the correct, newly uploaded versions are: v5.0.2: sha256:7ca3d535a5cead3204a2d23e77f7a533c5d17fb3cd0a7ed81a665b9f470ea155 v4.2.8: sha256:ecfa336518eb16cbb968b345e980972898477f4a3e9750c74a82523913df7994 We apologize for the inconvenience. Am 22.10.26 um 07:10 schrieb Astrid Emde (WhereGroup GmbH) via Mapbender_users: > > (English version below) > > Hallo Mapbender-Community, > > als Reaktion auf die angek?ndigten kritischen PHP-Sicherheitsupdates > haben wir aktualisierte Mapbender-Docker-Releases ver?ffentlicht. > > Die Release Notes nennen f?r beide unterst?tzten Release-Linien PHP > 8.4.27 als aktualisierte, gepatchte PHP-Version: > > * Mapbender 4.2.8 > * Mapbender 5.0.2 > > Die neuen Versionen stehen im Mapbender-Starter-Repository zur > Verf?gung [1][2]. Die zugeh?rigen Docker-Images werden mit > Versions-Tag bereitgestellt; die verf?gbaren Tags finden Sie auf > Docker Hub [3]. > > > Was ist zu tun? > > Wenn Sie eines der offiziellen Mapbender-Docker-Images einsetzen, > aktualisieren Sie auf das passende Image Ihrer Release-Linie und > erstellen Sie den Container anschlie?end neu. Ein bereits laufender > Container ?bernimmt ein neues Image nicht automatisch. > > Pr?fen Sie nach dem Neustart die PHP-Version im Container und testen > Sie die f?r Ihre Installation relevanten Abl?ufe. > > Wichtig: Diese Aktualisierung betrifft das im offiziellen > Mapbender-Docker-Image enthaltene PHP. Bei Installationen, die PHP des > Hostsystems oder ein selbst gebautes Image verwenden, muss die > PHP-Laufzeit separat aktualisiert werden. Die hier genannten > Mapbender-Releases aktualisieren nicht automatisch externe oder selbst > verwaltete PHP-Installationen. > > > Zur Sicherheitsmeldung > > Die PHP-Vorabank?ndigung nannte zwei kritische Schwachstellen mit CVSS > v4.0 9.2 und k?ndigte das Sicherheitsrelease f?r den 21. Oktober 2026 > an [4]. Die Mapbender-Release Notes best?tigen PHP 8.4.27 als > gepatchte Version. Sie enthalten selbst keine CVE-Nummern oder > technischen Details zu den Schwachstellen; deshalb ordnen wir den > Releases keine weitergehenden technischen Aussagen zu. > > Vielen Dank an alle, die die Aktualisierung zeitnah bereitstellen und > testen. > > Das Mapbender-Team > > ============= English =============== > > Mapbender Docker images updated with patched PHP > > Hello Mapbender community, > > In response to the announced critical PHP security updates, we have > published updated Mapbender Docker releases. > > The release notes specify PHP 8.4.27 as the updated, patched PHP > version for both supported release lines: > > * Mapbender 4.2.8 > * Mapbender 5.0.2 > > The new versions are available in the Mapbender Starter repository > [1][2]. The corresponding Docker images are published with version > tags; available tags are listed on Docker Hub [3]. > > > What should you do? > > If you use an official Mapbender Docker image, update to the image > matching your release line and recreate the container. A running > container does not automatically switch to a newly published image. > > After restarting, check the PHP version inside the container and test > the workflows relevant to your installation. > > Important: This update applies to the PHP version bundled in the > official Mapbender Docker image. Installations using the host system's > PHP or a custom-built image need to update their PHP runtime > separately. The Mapbender releases listed here do not automatically > update external or independently maintained PHP installations. > > > About the security announcement > > The PHP advance announcement described two critical vulnerabilities, > each rated CVSS v4.0 9.2, and scheduled the security release for 21 > October 2026 [4]. The Mapbender release notes confirm PHP 8.4.27 as > the patched version. They do not provide CVE identifiers or technical > details of the vulnerabilities, so we are not making further technical > claims about them here. > > Thank you to everyone deploying and testing the update promptly. > > The Mapbender Team > > [1] Mapbender 4.2.8 release notes: > https://github.com/mapbender/mapbender-starter/releases/tag/v4.2.8 > > > [2] Mapbender 5.0.2 release notes: > https://github.com/mapbender/mapbender-starter/releases/tag/v5.0.2 > > > [3] Mapbender Docker Hub tags: > https://hub.docker.com/r/mapbender/mapbender/tags > > > [4] PHP security release advance announcement: > https://news-web.php.net/php.announce/509 > > > > > Mit freundlichen Gr??en > > Astrid Emde > > GIS-Consultant > > > WhereGroup GmbH > Eifelstra?e 7 > 53119 Bonn > Germany > > Tel: +49 (0)228 / 90 90 38 - 22 > > astrid.emde at wheregroup.com > www.wheregroup.com > > Gesch?ftsf?hrer: > Olaf Knopp, Peter Stamm > Amtsgericht Bonn, HRB 9885 > > > _______________________________________________ > Mapbender_users mailing list > Mapbender_users at lists.osgeo.org > https://lists.osgeo.org/mailman/listinfo/mapbender_users -- Thorsten Hack Software-Entwicklung WhereGroup Logo WhereGroup GmbH Schwimmbadstr. 2 79100 Freiburg Germany +49 761 519 102 67 thorsten.hack at wheregroup.com www.wheregroup.com Gesch?ftsf?hrer: Olaf Knopp, Peter Stamm Amtsgericht Bonn, HRB 9885 -------------- next part -------------- An HTML attachment was scrubbed... URL: -------------- next part -------------- A non-text attachment was scrubbed... Name: 90a593c3.png Type: image/png Size: 6962 bytes Desc: not available URL: -------------- next part -------------- A non-text attachment was scrubbed... Name: UjTOIlGFNmcbUKJw.png Type: image/png Size: 8021 bytes Desc: not available URL: