TYPO3 Roadmap und Versionen im Überblick

Endet die kostenlose Pflege, bleibt für viele Websites nur ein Weg zu weiteren Sicherheitsupdates: Extended Long Term Support (ELTS), eine kostenpflichtige Verlängerung der Sicherheitspflege nach dem Ende der kostenlosen Phase. Bei TYPO3 14 läuft diese Phase bis zum 30. Juni 2029. Danach bietet ELTS regulär drei weitere Jahre Sicherheitsversorgung. Ein viertes ELTS-Jahr gibt es ausschließlich über offizielle TYPO3-Partner. Der Zugang ist klar geregelt: ELTS-Patches wie 12.4.49 erhalten nur ELTS-Kunden. Wer keinen ELTS-Vertrag hat, bekommt diese Korrekturen nicht. Die Konditionen klären Sie per Anfrage bei der TYPO3 GmbH oder bei einem Partner. Wichtig ist die Einordnung: TYPO3 ELTS ist eine Brücke bis zum Upgrade und kein Dauerzustand. Es sichert den Core ab und verschafft Zeit für Planung, Budget und Umsetzung. Den Wechsel auf eine aktuelle Version ersetzt es nicht. Wer ELTS bucht, sollte den Zeitpunkt des Upgrades deshalb gleich mit festlegen.

Neben der Frage, welche TYPO3-Version im Einsatz ist, zählt der Takt der Korrekturen. Patch-Releases erscheinen planmäßig dienstags, meist einmal im Monat. Für v14 sind der 13.10.2026, der 10.11.2026 und der 08.12.2026 vorgesehen. Es sind Planungstermine, die sich verschieben können. Den aktuellen Patch-Stand bildet 14.3.7, auf der Vorgängerlinie ist es 13.4.35. Bei wichtigen Sicherheitslücken kündigt TYPO3 das Release einige Tage vorher an. So bleibt Zeit, Test und Freigabe vorzubereiten. Dringende Sicherheitsreleases können dagegen ohne Vorwarnung erscheinen. Dann zählt die Reaktionszeit. Daraus folgt die Kernaussage: Gepflegt ist nur, wer den neuesten Patch installiert hat. Ein Support-Zeitraum schützt nicht, solange die Korrektur nicht eingespielt ist. Unsere Empfehlung: Richten Sie ein festes monatliches Wartungsfenster ein, am besten kurz nach dem Release-Dienstag. Benennen Sie zusätzlich eine klare Zuständigkeit für Notfall-Patches, mit Vertretung und Entscheidungsbefugnis. Dann lässt sich ein angekündigtes Release ohne Hektik einspielen, und auch ein unangekündigtes trifft Sie nicht unvorbereitet. Das Fenster sollte Backup, Update und einen kurzen Funktionstest umfassen. Der Aufwand bleibt klein, das Risiko sinkt.

Der erste Baustein ist der LTS-Zyklus. Ungefähr alle 18 Monate erscheint eine neue TYPO3-LTS-Version. Jede dieser Versionen wird mindestens drei Jahre kostenlos gepflegt, und zwar in zwei Phasen. In der ersten Phase gibt es Bugfixes und Sicherheitsupdates. In der zweiten Phase erscheinen nur noch Sicherheitsupdates. Die Website bleibt dann geschützt, Fehler ohne Sicherheitsbezug werden aber nicht mehr behoben. Weil jede Version länger läuft, als bis die nächste erscheint, pflegt das Core-Team immer zwei LTS-Versionen parallel: die aktuelle und die vorherige. Derzeit sind das 14 und 13. Die konkreten Enddaten beider Phasen stehen in der Tabelle weiter unten. Für die Planung heißt das: Wer von einer TYPO3 LTS zur nächsten wechselt, plant etwa alle anderthalb Jahre ein Major-Update ein. Dieser Rhythmus lässt sich früh in Budget und Ressourcenplanung berücksichtigen. So wird der Wechsel der Hauptversion zu einem vorhersehbaren Termin und nicht zu einer Notmaßnahme nach einer bekannt gewordenen Sicherheitslücke.

Ein Sprint Release ist eine Zwischenversion, die neue Funktionen schrittweise einführt und nur bis zum nächsten Sprint Release unterstützt wird. Deshalb ist sie nicht für den Produktivbetrieb gedacht. Die TYPO3 14 Roadmap zeigt das Muster: Version 14.0 erschien am 25.11.2025, 14.1 am 20.01.2026 und 14.2 am 31.03.2026. Mit jedem neuen Sprint Release endete die Unterstützung des Vorgängers. Den Abschluss bildete 14.3 als LTS am 21.04.2026. Heute, am 08.10.2026, erhalten 14.0 bis 14.2 keine Sicherheitsupdates mehr. Wer diese Stände einsetzt, bleibt bei bekannten Lücken ungeschützt. Auf der LTS-Linie liegt derzeit die Patch-Version 14.3.7 vom 08.09.2026 vor. Unternehmenswebsites und neue Projekte gehören auf die LTS. Sprint Releases eignen sich nur für Agenturen und Entwickler, die Extensions früh testen wollen. Sie erkennen so Breaking Changes, bevor die LTS erscheint, und können ihre Erweiterungen rechtzeitig anpassen. Für alle anderen gilt: Sprint Releases überspringen und auf die LTS setzen.

Alle aktuellen und früheren TYPO3 Versionen mit ihren Fristen im Überblick. Die Bugfixes für 13.4 und der kostenlose Support für 12.4 endeten am 30. April 2026. In der Spalte „ELTS bis“ steht das Ende des vierten ELTS-Jahres, das nur über TYPO3-Partner buchbar ist; in Klammern das reguläre Ende nach drei Jahren.

Stand: 8. Oktober 2026, Quelle: get.typo3.org und typo3.com.

Für interne Fristen zählt die Spalte Ende kostenlose Sicherheitsupdates. Andere Quellen nennen teils abweichende Support-Enden, vor allem für v14 und v10.4. Maßgeblich sind die offiziellen Daten mit Datumsstand.

Die Ampel ist eine Empfehlung der IllusionFACTORY und keine offizielle TYPO3-Aussage. Sie ordnet jede TYPO3 Version danach ein, ob sie noch Sicherheitsupdates erhält und zu welchen Bedingungen. Grün: TYPO3 14.3 wird kostenlos mit Bugfixes und Sicherheitsupdates gepflegt. Was Sie jetzt tun sollten: Spielen Sie jeden Patch zeitnah ein. Gelb: TYPO3 13.4 erhält kostenlos nur noch Sicherheitsupdates, die Frist bis 31.12.2027 lässt Zeit zum Planen. Was Sie jetzt tun sollten: Planen Sie das Upgrade auf 14 für 2026 oder 2027, denn der Sprung von 13 auf 14 ist der kleinstmögliche. Orange: 12.4, 11.5 und 10.4 sind nur mit ELTS sicher. Ohne Vertrag bleiben bekannte Lücken offen, bei 12.4 seit Mai 2026. Bei 10.4 endet ELTS zudem am 30.04.2027. Was Sie jetzt tun sollten: Prüfen Sie, ob ein ELTS-Vertrag besteht, und legen Sie den Upgrade-Termin fest. Rot: Für 9.5 und älter gibt es keine Pflege, auch nicht gegen Geld. Was Sie jetzt tun sollten: Planen Sie einen Relaunch, denn eine Upgrade-Kette über mehrere Hauptversionen ist meist unwirtschaftlicher.

Die orange Stufe umfasst drei Versionen, die nur mit TYPO3 ELTS noch Sicherheitskorrekturen erhalten. Das Risiko ist konkret: TYPO3-12-Installationen ohne ELTS sind seit Mai 2026 ungepatcht. Das betrifft auch die 14 Advisories vom 09.06.2026, darunter 5 mit Schweregrad „High“. Advisories sind offizielle Sicherheitshinweise zu Schwachstellen. Bei Version 11.5 (erschienen am 05.10.2021) endete der kostenlose Support am 31.10.2024. ELTS läuft hier vom 01.11.2024 regulär bis 31.10.2027, das vierte Jahr bis 31.10.2028 gibt es nur über TYPO3-Partner. Version 10.4 (erschienen am 21.04.2020) verlor den kostenlosen Support am 30.04.2023. ELTS gilt dort seit 01.05.2023; das laufende vierte Jahr bis 30.04.2027 ist ebenfalls ein Partner-Jahr. Danach gibt es keine Sicherheitsupdates mehr, auch nicht gegen Geld. Die Folgen für die PHP-Seite stehen im PHP-Abschnitt.

Was Sie jetzt tun sollten: Klären Sie sofort, ob für Ihre Installation ein ELTS-Vertrag besteht und ob er den aktuellen Zeitraum abdeckt. Nutzen Sie ELTS als Brücke und nicht als Dauerzustand. Planen Sie das Upgrade über mehrere Hauptversionen ein, denn von 11.5 oder 10.4 führt kein direkter Weg auf 14.3. Legen Sie dafür Budget, Zuständigkeit und einen Zieltermin fest, der deutlich vor dem jeweiligen ELTS-Ende liegt.

Beim TYPO3 Support-Ende ist bei 9.5 und älter die Endstation erreicht. Für TYPO3 9.5 endete der kostenlose Support am 30.09.2021, ELTS am 30.09.2024. Bei TYPO3 8.7 war der kostenlose Support am 31.03.2020 vorbei, ELTS lief bis 31.03.2024. Seitdem gibt es für beide Versionen keinerlei Pflege mehr, auch nicht gegen Bezahlung. Sicherheitslücken werden nicht mehr geschlossen. Meist hängen zudem veraltete PHP-Versionen an diesen Installationen, was das Risiko erhöht. Trotzdem laufen laut W3Techs im Oktober 2026 noch rund 17 % der TYPO3-Websites auf den Versionen 4.x bis 8.x. Der Bestand ist also kein Einzelfall, aber ein Dauerrisiko: Jede bekannt gewordene Schwachstelle bleibt offen, und Angreifer können sie gezielt ausnutzen. Was Sie jetzt tun sollten: Beauftragen Sie eine Bestandsanalyse. Sie zeigt, welche Version, welche Extensions und welche PHP-Basis im Einsatz sind. Auf dieser Grundlage entscheiden Sie zwischen zwei Wegen: dem schrittweisen Upgrade oder dem Relaunch auf 14.3 mit Datenmigration der vorhandenen Inhalte. Beides führt zu einer Version, die wieder gepflegt wird. Warten Sie damit nicht bis zum nächsten Vorfall.

Mit der aktuellen TYPO3-Version 14.3 sind Sie im grünen Bereich: Der Core wird voll gepflegt, also mit Bugfixes und Sicherheitsupdates. Restrisiken bleiben an zwei Stellen. Das eine sind liegengebliebene Patches, die verfügbar, aber nicht installiert sind. Das andere sind Extensions, die nicht mehr gepflegt werden. Sie erhalten keine Korrekturen, selbst wenn der Core aktuell ist. Was Sie jetzt tun sollten: Spielen Sie verfügbare Patches zeitnah ein. Takt und Wartungsfenster stehen im Abschnitt zum Patch-Rhythmus. Prüfen Sie außerdem den Extension-Bestand: Welche Erweiterungen sind im Einsatz, wer pflegt sie, und gibt es für jede eine Version, die mit 14.3 läuft? Ersetzen Sie verwaiste Extensions rechtzeitig. Kontrollieren Sie zudem die technische Basis. TYPO3 14 setzt Composer 2.1 oder neuer und mindestens 256 MB PHP-Memory voraus. Bei PHP empfehlen sich 8.4 oder 8.5, da PHP 8.2 ab dem 31.12.2026 keine Sicherheitsupdates mehr erhält. Merken Sie schließlich das nächste LTS-Upgrade in der Budgetplanung vor, damit die Finanzierung steht, bevor der Support-Zeitraum knapp wird.

Die Version TYPO3 13 LTS (13.4) steht im gelben Bereich. Seit Mai 2026 gibt es keine Bugfixes mehr, Sicherheitsupdates erscheinen nur noch bis zum 31. Dezember 2027. Fehler, die keine Sicherheitslücke sind, werden damit nicht mehr behoben. Die Website ist heute sicher, solange Sie die Patches einspielen. Das Zeitfenster ist aber begrenzt. Unterschätzen Sie den Vorlauf nicht. Vor einem Upgrade müssen Sie die eingesetzten Extensions auf Kompatibilität prüfen. Danach folgen Tests und ein Content-Freeze, also eine Phase, in der Redakteure keine Inhalte ändern. Beim Go-Live dauert er typischerweise wenige Stunden bis einen Tag. Das Deprecation-Log, das veraltete Aufrufe im laufenden Betrieb erfasst, sollte schon einige Wochen vor dem Upgrade aktiv sein. Was Sie jetzt tun sollten: Terminieren Sie das Upgrade auf 14.3 für 2027, und zwar deutlich vor diesem Enddatum. So bleibt Puffer für Verzögerungen bei Extensions oder Tests. Der Upgrade-Pfad selbst folgt im Abschnitt zum nächsten Schritt.

Wer den Zeitplan für das TYPO3 15 Release plant, sollte den RFC-Entwurf als Prognose lesen, nicht als Zusage. Danach beginnt die Breaking-Release-Phase Anfang 2027. Das ist die erste Version von TYPO3 15, die bewusst Änderungen enthält, die bestehenden Code brechen können. Bei Extensions und individuellen Anpassungen zeigt sich hier der Anpassungsbedarf. Die 15 LTS folgt voraussichtlich im Herbst 2027. Beide Termine sind Prognosen, Änderungen sind möglich, weil der Entwurf noch diskutiert wird. Rechnen Sie deshalb mit einem Zeitfenster statt mit einem Stichtag. Ein technischer Punkt steht dagegen schon fest: Der main-Zweig, der aktuelle Entwicklungsstand des Cores, hat die PHP-Mindestanforderung bereits angehoben. Welche Version das ist, steht im Abschnitt zu PHP. Prüfen Sie Ihre Serverumgebung daher unabhängig vom endgültigen Termin. Für Entscheider heißt das: Sie müssen auf TYPO3 15 nicht warten, können aber jetzt klären, ob Hosting und Extensions für den nächsten Schritt bereit sind. Verbindliche Daten nennt künftig die offizielle Kommunikation auf typo3.org. Bis dahin bleibt die Planung vorläufig.

Unsere Empfehlung als IllusionFACTORY®: Warten lohnt sich nicht. TYPO3 14.3 ist heute verfügbar und wird voll gepflegt, also mit Bugfixes und Sicherheitsupdates. Ein Abwarten bringt weder zusätzliche Sicherheit noch Vorteile in der Planung. Die Roadmap spricht klar für den Wechsel: Wer jetzt auf 14 geht, hat später nur noch einen kleinen Schritt vor sich, nämlich von einer Hauptversion zur nächsten. Wer wartet, muss dagegen mehrere Hauptversionen auf einmal überbrücken. Das erhöht Aufwand und Risiko, weil sich Anpassungen an Extensions, Templates und Server über Jahre aufstauen. Zudem läuft die Pflege der eingesetzten Version in dieser Zeit weiter aus.

Besonders Betreiber von 13.4 sollten das beachten. Das Ende der Sicherheitsupdates am 31.12.2027 fällt zeitlich mit dem erwarteten 15-LTS-Release zusammen. Warten spart also keinen Schritt, denn der Weg führt trotzdem über 14. Planen Sie das Upgrade deshalb jetzt, solange noch Puffer besteht. So handeln Sie nach eigenem Zeitplan und nicht unter Druck am Enddatum.

Der empfohlene Weg für ein TYPO3 Upgrade führt von einer LTS-Version zur nächsten, zum Beispiel von 13.4 auf 14.3. Zwischenstände wie Sprint Releases bleiben außen vor. Der Rhythmus von etwa 18 Monaten dient dabei nur als Bezugsgröße für die Planung. Wichtig ist: Überspringen Sie keine Hauptversion. Technisch lässt sich ein Sprung über mehrere Hauptversionen in einem Lauf ausführen, empfohlen ist er nicht. Der Grund sind die Upgrade-Wizards, also die Migrationsroutinen für Datenbank und Konfiguration. Sie sind meist nur für ein bis zwei Hauptversionen zurück vorhanden. Ein Beispiel liefert Version 9: Sie setzt mindestens 8.7 voraus, und zwar mit allen ausgeführten Wizards. Ältere Stände brauchen deshalb mehrere Etappen. Aus 10.4 wird so die Kette 11.5, 12.4, 13.4 und schließlich 14.3. Führen Sie in jeder Etappe alle Wizards vollständig aus, bevor Sie den nächsten Schritt beginnen. Jede Etappe testen Sie zuerst auf einer Kopie, nie auf dem Produktivsystem. So bleibt jeder Schritt überschaubar, und Fehler lassen sich einer Version eindeutig zuordnen. Das Ergebnis ist ein planbarer Ablauf mit kalkulierbarem Aufwand pro Etappe.

Eine belastbare TYPO3 Update Checkliste beginnt mit sieben Punkten, die vor dem ersten Handgriff feststehen sollten. Erstens: die genaue Version mit Patch-Stand. Zweitens: die PHP- und Datenbankversion beim Hoster, denn sie bestimmen, ob der Server das Ziel überhaupt trägt. Drittens: ein bestehender ELTS-Vertrag, falls Sie 12.4, 11.5 oder 10.4 betreiben. Viertens: eine Liste aller Extensions und Eigenentwicklungen samt Verantwortlichem. Fünftens: Verantwortliche für die Tests auf einer Staging-Umgebung, also einer Testumgebung, die der Live-Seite entspricht. Sechstens: der Testumfang. Prüfen Sie zuerst Templates, Formulare, Suche, Login-Bereiche und Redaktions-Workflows, danach Redirects und Sitemap. Siebtens: ein Backup aus Dateien und SQL-Export als Rückfallebene. Mit diesen Antworten lässt sich der Aufwand realistisch einschätzen. Als Richtwerte gelten ca. 12 Arbeitsstunden für eine kleine Site, ca. 24 für eine mittlere Site mit 2–3 Standard-Extensions und 3 bis deutlich über 10 Personentage für große oder komplexe Installationen. Ein Patch-Update dauert Minuten bis wenige Stunden. Wie sich das für Ihre Version darstellt, klärt die Hauptseite: Preis für Ihre TYPO3-Version prüfen.