Wann bekommt Ihre PHP-Version keine Updates mehr?
Supportende-Termine für PHP und die wichtigsten PHP-Frameworks, direkt von den Seiten der Maintainer. Stand: 25. Oktober 2026.
Die nächsten Termine
- Symfony 6.4: Bugfixes bis November 2026, Sicherheitsupdates bis November 2027.
- PHP 8.2: Sicherheitsupdates enden am 31. Dezember 2026.
- PHP 8.4: Bugfixes enden am 31. Dezember 2026, Sicherheitsupdates gibt es weiter bis zum 31. Dezember 2028.
- Laravel 12: Sicherheitsupdates enden am 24. Februar 2027.
Was die drei Phasen bedeuten
Unterstützt: Gemeldete Fehler und Sicherheitslücken werden behoben, es gibt regelmäßige Releases.
Nur noch Sicherheitsupdates: Behoben werden nur noch Sicherheitslücken, bei Bedarf. Gewöhnliche Fehler bleiben.
End of Life: Es gibt keine Fixes mehr. Die Software läuft weiter, aber neu entdeckte Sicherheitslücken bleiben offen.
PHP
| Version | Veröffentlicht | Bugfixes bis | Sicherheitsupdates bis | Status |
|---|---|---|---|---|
| 8.5 | Unterstützt | |||
| 8.4 | Unterstützt | |||
| 8.3 | Nur noch Sicherheitsupdates | |||
| 8.2 | Nur noch Sicherheitsupdates | |||
| 8.1 | – | – | End of Life | |
| 8.0 | – | – | End of Life | |
| 7.4 | – | – | End of Life | |
| 7.3 | – | – | End of Life | |
| 7.2 | – | – | End of Life | |
| 7.1 | – | – | End of Life | |
| 7.0 | – | – | End of Life | |
| 5.6 | – | – | End of Life | |
| 5.5 | – | – | End of Life | |
| 5.4 | – | – | End of Life | |
| 5.3 | – | – | End of Life |
Quelle: php.net · Stand: 25. Oktober 2026
Aktuelle PHP-Versionen erhalten zwei Jahre Bugfixes und zwei weitere Jahre Sicherheitsupdates, jeweils bis zum 31. Dezember. Als Nächstes ist PHP 8.2 an der Reihe: Was bis zum 31. Dezember 2026 zu tun ist und So aktualisieren wir PHP.
Laravel
| Version | Veröffentlicht | Bugfixes bis | Sicherheitsupdates bis | Status |
|---|---|---|---|---|
| 13 | Unterstützt | |||
| 12 | Nur noch Sicherheitsupdates | |||
| 11 | End of Life | |||
| 10 | End of Life | |||
| 9 | End of Life | |||
| 8 | End of Life | |||
| 7 | End of Life | |||
| 6 LTS | End of Life | |||
| 5.8 | End of Life | |||
| 5.5 LTS | End of Life |
Quelle: laravel.com · Stand: 25. Oktober 2026
Laravel gibt jeder Major-Version 18 Monate Bugfixes und 2 Jahre Sicherheitsupdates. Die Bugfixes für Laravel 13 laufen bis Q3 2027.
Symfony
| Version | Veröffentlicht | Bugfixes bis | Sicherheitsupdates bis | Status |
|---|---|---|---|---|
| 8.1 | Unterstützt | |||
| 8.0 | End of Life | |||
| 7.4 LTS | Unterstützt | |||
| 7.3 | End of Life | |||
| 7.2 | End of Life | |||
| 7.1 | End of Life | |||
| 7.0 | End of Life | |||
| 6.4 LTS | Unterstützt | |||
| 6.3 | End of Life | |||
| 6.2 | End of Life | |||
| 6.1 | End of Life | |||
| 6.0 | End of Life | |||
| 5.4 LTS | Nur noch Sicherheitsupdates | |||
| 5.3 | End of Life | |||
| 5.2 | End of Life | |||
| 5.1 | End of Life | |||
| 5.0 | End of Life | |||
| 4.4 LTS | End of Life | |||
| 3.4 LTS | End of Life | |||
| 2.8 LTS | End of Life | |||
| symfony 1.x | – | – | Kein Datum angekündigtsymfony 1 is outside the symfony.com release list (the release API covers 2.0 and later). Community fork: FriendsOfSymfony1. | End of Life |
Quelle: symfony.com · Stand: 25. Oktober 2026
Symfony nennt Monate, keine Tage. Versionen mit Long-Term Support (x.4) erhalten 3 Jahre Bugfixes und 4 Jahre Sicherheitsupdates. Die Sicherheitsupdates für Symfony 5.4 wurden bis Februar 2029 verlängert.
Zend Framework und Laminas
| Version | Veröffentlicht | Bugfixes bis | Sicherheitsupdates bis | Status |
|---|---|---|---|---|
| Zend Framework 1 | – | – | End of Life | |
| Zend Framework 2 | – | – | End of Life | |
| Laminas MVC | – | – | Nur noch Sicherheitsupdates |
Stand: 25. Oktober 2026
Zend Framework 1 hat sein Supportende 2016 erreicht. Der Community-Fork zf1-future hält es auf neueren PHP-Versionen lauffähig; seine Maintainer nennen PHP 8.2 als neueste getestete Version. Laminas MVC erhält nur noch bis zum 31. Dezember 2028 Sicherheitsupdates und wird nicht mehr für PHP 8.5 angepasst. Das Laminas-Projekt empfiehlt Mezzio als Weg nach vorn.
CodeIgniter
| Version | Veröffentlicht | Bugfixes bis | Sicherheitsupdates bis | Status |
|---|---|---|---|---|
| 4.x | – | – | Kein Datum angekündigtOnly the latest release is maintained (v4.7.5 on 2026-10-24). PHP 8.5 needs 4.7.0 or later. | Unterstützt |
| 3.x | – | – | Kein Datum angekündigtLegacy version in maintenance, mostly security updates (current 3.1.13). No end date announced. | Nur noch Sicherheitsupdates |
Quelle: codeigniter.com · Stand: 25. Oktober 2026
CodeIgniter pflegt nur das jeweils neueste 4.x-Release. CodeIgniter 3 ist im Wartungsmodus, überwiegend mit Sicherheitsupdates und ohne angekündigtes Enddatum. Der Wechsel von 3 auf 4 ist eher eine Neuentwicklung als ein Upgrade.
CakePHP
| Version | Veröffentlicht | Bugfixes bis | Sicherheitsupdates bis | Status |
|---|---|---|---|---|
| 5.x | – | Kein Datum angekündigtActive: 5.4. Security fixes: 5.2 to 5.4. | Unterstützt | |
| 4.x | – | End of Life | ||
| 3.x | – | – | Kein Datum angekündigtMarked unsupported by the CakePHP team; no end date published. Last branch 3.10. | End of Life |
| 2.x | – | – | Kein Datum angekündigtMarked unsupported by the CakePHP team; no end date published. Last branch 2.10. | End of Life |
Quelle: book.cakephp.org · Stand: 25. Oktober 2026
Die Sicherheitsupdates für CakePHP 4.x endeten am 10. September 2026. CakePHP 3 und 2 werden nicht mehr unterstützt.
Was tun, wenn Ihre Version hier steht
01
Prüfen, was läuft
php -vauf dem Server undcomposer showim Projekt zeigen Ihnen die PHP- und Framework-Versionen. Der Lock Check liest Ihrecomposer.lockund zeigt die Termine, die für Ihr Projekt gelten.02
Den Rückstand ermitteln
Welche unterstützte Version ist erreichbar, und was steht im Weg? Pakete, PHP-Features, eigener Code.
03
Vor dem Termin planen
Ein Debt Check zeigt den Rückstand und liefert Ihnen in 3 Arbeitstagen drei Optionen mit Preisrahmen.
Fragen zum Supportende
Ist es verboten, eine PHP-Version nach ihrem Supportende zu betreiben?
Nicht an sich. Regelwerke wie die DSGVO (Art. 32) und NIS2 verlangen aber angemessene Sicherheitsmaßnahmen, und Auditoren und Kundenfragebögen fragen oft, ob Ihre Software noch unterstützt wird.
Mein Hoster bietet noch PHP 7.4 an. Ist dann alles in Ordnung?
Ihr Hoster betreibt es weiter, aber das PHP-Projekt behebt dort keine Fehler mehr. Manche Linux-Distributionen und Hoster portieren Sicherheitspatches auf alte Versionen zurück, teils gegen Gebühr. Prüfen Sie genau, was davon abgedeckt ist.
Was bedeutet LTS?
Long-Term Support: ein Release, das die Maintainer länger als üblich unterstützen. Bei Symfony ist jede x.4-Version eine LTS.
Woher stammen diese Termine?
Von den Maintainern selbst: php.net, laravel.com, symfony.com, getlaminas.org, framework.zend.com, codeigniter.com und book.cakephp.org. Jede Tabelle verlinkt ihre Quelle. Wo ein Maintainer kein Datum nennt, schreiben wir das hin, statt zu raten.
Wie aktuell ist diese Seite?
Wir gleichen die Termine mindestens einmal pro Quartal und bei jedem neuen Release mit den offiziellen Quellen ab. Das Datum oben zeigt die letzte Prüfung.
Planen Sie das Upgrade vor dem Termin
Schicken Sie uns Ihre composer.lock und Ihre PHP-Version: als Link zum Repository oder als Anhang einer E-Mail. Wir sagen Ihnen, was ein Upgrade umfasst und was es ungefähr kostet.