Wie lange bekommt TYPO3 Sicherheitsupdates?

Kurz: Jede TYPO3 LTS-Version bekommt rund drei Jahre kostenlosen Support, danach bis zu vier Jahre kostenpflichtiges ELTS. Kostenlose Sicherheitsupdates erhalten heute TYPO3 14.3 und 13.4; TYPO3 12.4, 11.5 und 10.4 nur noch über ELTS. Alle älteren Versionen bekommen gar keine Sicherheitsupdates mehr.

Die Support-Phasen im Überblick

Kostenloser Support ELTS (kostenpflichtig) Heute

2014 2016 2018 2020 2022 2024 2026 2028 2030 2032 Heute

14.3

13.4

12.4

11.5

10.4

9.5

8.7

7.6

6.2

Drei Phasen einer LTS-Version

1. Volle Pflege: In den ersten rund anderthalb Jahren nach der LTS-Veröffentlichung gibt es Fehlerbehebungen und Sicherheitsupdates.
2. Nur noch Sicherheit: Danach folgen bis zum Ende des kostenlosen Supports nur noch Sicherheitsupdates und die Behebung kritischer Fehler. Zusammen sind das rund drei Jahre, getragen vom Core- und Security-Team des TYPO3-Projekts und kostenlos für alle.
3. ELTS: Nach dem Support-Ende verkauft die TYPO3 GmbH Extended Long Term Support – bis zu drei weitere Jahre für alle, ein viertes Jahr nur über TYPO3-Partner. ELTS wird je TYPO3-Instanz gebucht, die Updates kommen per Composer oder Git.

Danach gibt es vom TYPO3-Projekt keine Updates mehr. Eine Version ist damit höchstens rund sieben Jahre offiziell versorgt.

Vor jeder LTS-Version erscheinen mehrere Sprint-Releases mit neuen Funktionen, bei TYPO3 13 etwa 13.0 bis 13.3. Den langen Support aus dieser Übersicht bekommt nur die LTS-Version.

Was nach dem Support-Ende passiert

Die Seite läuft weiter – das macht das Support-Ende so leicht zu übersehen. Was sich ändert:

• Sicherheitslücken bleiben offen. Wird eine Lücke bekannt, gibt es für die Version keinen Fix mehr. Angriffe auf bekannte Lücken laufen automatisiert und treffen jede erreichbare Installation.
• Extensions bleiben stehen. Viele Extension-Anbieter pflegen nur die TYPO3-Versionen, die selbst noch Support haben.
• PHP veraltet mit. Jede TYPO3-Version läuft nur mit den PHP-Versionen ihrer Zeit, auch unter ELTS. Welche das sind, steht auf der Seite Welche PHP-Version braucht TYPO3?
• Die Begründung wird schwierig. Die DSGVO verlangt in Art. 32 technische Schutzmaßnahmen unter Berücksichtigung des Stands der Technik. Eine Version ohne Sicherheitsupdates ist dafür schwer zu begründen.

ELTS oder Upgrade?

ELTS ist sinnvoll, wenn ein Upgrade nicht rechtzeitig fertig wird – etwa weil ein Relaunch ohnehin ansteht oder weil Extensions erst angepasst werden müssen. ELTS verschiebt das Upgrade, erspart es aber nicht: Mit jedem Jahr kommt eine weitere Version hinzu, die das Upgrade überspringen muss.

Ein Beispiel: TYPO3 10.4 lässt sich per ELTS bis zum 30.4.2027 absichern. Schon heute liegen zwischen 10.4 und der aktuellen LTS-Version aber vier Versionsschritte, und jeder davon muss beim Upgrade durchlaufen werden.

Welche Schritte Ihr Upgrade konkret braucht, zeigt die Übersicht der Upgrade-Pfade. Für den derzeit häufigsten Fall, TYPO3 12.4, beschreibt die Seite Upgrade von TYPO3 12 auf 13, wo die Arbeit steckt und was bis zum Schritt auf 14 warten kann. Wenn ohnehin vieles neu soll, ist ein TYPO3 Relaunch oft der kürzere Weg als ein Upgrade über viele Versionen.

Welche TYPO3-Version läuft bei mir?

• Im Backend: Das Info-Symbol „System Information“ in der oberen Leiste zeigt die TYPO3-Version.
• Auf dem Server: In Composer-Installationen zeigt composer show typo3/cms-core die installierte Version.

Mit der Versionsnummer lesen Sie in der Tabelle oben ab, wie lange Ihre Installation noch versorgt ist.

Support-Ende im Blick behalten

Wir behalten die Support-Enden für Sie im Blick und planen Upgrades so, dass sie vor dem Ende des kostenlosen Supports fertig sind. Mehr zu unserem TYPO3 Support – oder schreiben Sie uns über das Formular unten.

Stand: 24.9.2026 · Quellen: get.typo3.org, TYPO3 Roadmap, TYPO3 ELTS, ELTS-FAQ