Der neue Release-Zyklus von Drupal 12

Drupal 12 erscheint in der Woche vom 7. Dezember 2026. In derselben Woche, am 9. Dezember, laufen die Sicherheitsupdates für Drupal 10 aus. Gleichzeitig kürzt das Drupal-Sicherheitsteam das Fenster, in dem eine einzelne Zwischenversion Sicherheitskorrekturen bekommt, von 12 auf 8 Monate. Für Sie heisst das: Nach jeder neuen Zwischenversion bleiben zwei Monate zum Aktualisieren statt sechs. Ein Update-Termin pro Jahr reicht nicht mehr.

Betrifft Sie das?

Ihre Situation	Betrifft Sie das?	Was jetzt zu tun ist
Sie betreiben Drupal 10, egal welche 10er-Version	Ja, mit Frist	Umstieg auf Drupal 11 oder 12 einleiten. Die Sicherheitsupdates enden am 9. Dezember 2026
Sie betreiben Drupal 11.0, 11.1 oder 11.2	Ja, sofort	Diese Versionen erhalten schon heute keine Sicherheitsupdates mehr, für 11.2 endete der Support in der Woche vom 29. Juni 2026. Update auf 11.4 oder 11.5
Sie betreiben Drupal 11.3	Ja, mit Frist	Die Sicherheitsupdates enden in der Woche vom 7. Dezember 2026. Update auf 11.5 oder 12.0 einplanen
Sie betreiben Drupal 11.4	Ja, ab 2027	Übergangsversion, die Sicherheitsupdates enden am 21. April 2027
Sie steigen ab Dezember 2026 auf Drupal 11.5 oder 12.0 um	Ja, neues Fenster	Die ersten Versionen mit 8-Monats-Fenster, der Support endet im August 2027. Danach innerhalb von zwei Monaten nach jeder neuen Zwischenversion aktualisieren
Sie nutzen ein anderes CMS, etwa WordPress oder TYPO3	Nein, nicht direkt	Kein Handlungsbedarf aus diesem Artikel

Die neuen Regeln im Detail

Major und Minor: der Unterschied

Drupal kennt zwei Arten von Versionssprüngen. Eine Major-Version, etwa der Schritt von 11 auf 12, bringt grössere technische Umstellungen und neue Mindestanforderungen an PHP oder die Datenbank. Eine Minor-Version, auch Zwischenversion genannt, etwa von 11.4 auf 11.5, bringt neue Funktionen, ohne bestehenden Code zu brechen. Major-Versionen erscheinen alle zwei Jahre, Minor-Versionen etwa alle sechs Monate, jeweils im Juni und im Dezember. Wenn Sie bei den Grundlagen einsteigen wollen: Was ist Drupal? erklärt den Aufbau.

Von 12 auf 8 Monate

Jede Minor-Version erhielt bisher 12 Monate Sicherheitsabdeckung. So war es seit Drupal 8.6 im Jahr 2018. Mit der Ankündigung PSA-2026-11-02 verkürzt das Drupal-Sicherheitsteam dieses Fenster auf 8 Monate: sechs Monate mit regulärer Fehlerbehebung, danach zwei Monate, in denen nur noch Sicherheitslücken geschlossen werden. Die ersten Versionen in diesem kürzeren Fenster sind Drupal 11.5 und 12.0 aus der Dezemberwoche 2026, ihr Support endet im August 2027.

Zwei Einschränkungen gehören dazu. Erstens behält die jeweils letzte Minor-Version einer Major-Version sechs Monate Fehlerbehebung plus sechs Monate Sicherheitskorrekturen, zusammen also 12 Monate. Für Drupal 11 steht diese letzte Version noch nicht fest, 11.5 ist sie nicht. Zweitens sind Drupal 11.3 und 11.4 Übergangsfälle mit eigenen Enddaten: 11.3 in der Woche vom 7. Dezember 2026, 11.4 am 21. April 2027.

Praktisch heisst das: Erscheint eine neue Minor-Version, bleiben Ihnen danach zwei Monate, in denen Ihre bisherige Version noch Sicherheitskorrekturen bekommt. Bisher waren es sechs. Wer einmal im Jahr aktualisiert, läuft damit regelmässig mehrere Monate ohne Sicherheitsupdates.

Warum Drupal kürzt

Das Sicherheitsteam spricht von einem Tsunami an Sicherheitsmeldungen, ausgelöst durch die Verbreitung von KI-Werkzeugen. Das ist mehr Arbeit, als das Team mit der heutigen Finanzierung bewältigen kann. Die Verkürzung soll den Aufwand fürs Backporting senken, also dafür, Sicherheitskorrekturen zusätzlich in ältere Versionen einzupflegen: Erwartet werden rund 30 Prozent weniger.

Die Begründung enthält einen Punkt, der für Betreiber zählt: Wenn Korrekturen länger brauchen, haben Angreifer, die selbst mit Sprachmodellen arbeiten, mehr Zeit, Lücken zu finden. Die Verkürzung ist also kein Rückzug, sondern der Versuch, bei den unterstützten Versionen schneller zu bleiben. Für Ihre Website heisst das: Der Schutz liegt künftig darin, aktuell zu sein, nicht darin, auf den Patch für die alte Version zu warten.

Was Drupal 12 an Plattform voraussetzt

Die Laufzeit der Major-Versionen selbst ändert sich nicht. Jede wird mindestens vier Jahre unterstützt, mit Ende jeweils im Dezember: Drupal 10 am 9. Dezember 2026, Drupal 11 Anfang Dezember 2028, Drupal 12 Anfang Dezember 2030.

Drupal 12 setzt dafür höhere Plattform-Anforderungen voraus:

PHP 8.5 als Minimum, ältere Versionen laufen nicht
MariaDB 10.11 statt bisher 10.6, oder MySQL 8.0 wie bisher
PostgreSQL 18 statt bisher 16
SQLite 3.45 wie bisher

Beim Webserver bleibt alles wie unter Drupal 11, Apache 2.4.7 oder nginx 1.1 genügen. Welche technischen Änderungen ein Major-Sprung sonst mitbringt, haben wir beim letzten Wechsel beschrieben: Neue Beta-Version von Drupal 11.0.0 veröffentlicht.

Wer handeln muss und was es kostet

Drupal-10-Websites müssen vor dem 9. Dezember 2026 umziehen. Wenn NETNODE Ihre Website betreut, haben wir uns bereits bei Ihnen gemeldet oder melden uns in Kürze. Läuft Ihre Drupal-Website bei jemand anderem oder im eigenen Team: Melden Sie sich trotzdem, wir schauen uns den Stand an und sagen Ihnen, was der Umstieg in Ihrem Fall bedeutet. Der Aufwand hängt vom Custom-Code und den eingesetzten Modulen ab. Realistisch sind Tage bis Wochen pro Projekt, bei vielen eigenen Modulen auch mehr.

Das Sicherheits-Fenster schrumpft von 12 auf 8 Monate. Das betrifft, wer den Wartungsvertrag verantwortet. Der Update-Rhythmus muss von "einmal jährlich möglich" auf "zweimal jährlich nötig" umgestellt werden, also ein bis zwei zusätzliche Update-Zyklen pro Jahr im Wartungsbudget. Bei NETNODE deckt Drupal Wartung as a Service genau das ab: laufende Updates und Sicherheitspatches als Abo, ohne dass Sie Termine im Blick behalten müssen.

Die Plattform-Anforderungen steigen. Das prüft der Hosting-Provider oder das Infrastruktur-Team. PHP- und Datenbank-Version müssen vor dem Umstieg auf Drupal 12 passen. Der Aufwand liegt meist im bestehenden Hosting-Paket, braucht aber Vorlaufzeit, besonders wenn PHP 8.5 beim Anbieter noch nicht verfügbar ist.

Der Fahrplan bis Ende 2026

Dringender Handlungsbedarf: so schnell wie möglich klären, welche Drupal-Version läuft. Bei 11.0 bis 11.2 ist es akut, diese Versionen bekommen schon heute keine Sicherheitsupdates mehr.
Bis Ende November 2026: bei Drupal 10 oder 11.3 den Migrationspartner kontaktieren. Beide Fristen laufen in der Woche vom 7. Dezember 2026 ab.
Bis Ende 2026: den Wartungsvertrag auf zwei Update-Fenster pro Jahr prüfen und anpassen lassen, statt wie bisher auf einen jährlichen Zyklus zu setzen.
Vor jedem Update: PHP- und Datenbank-Version mit dem Hosting-Provider abgleichen, besonders im Hinblick auf Drupal 12.

Fragen und Antworten

Was ist der Unterschied zwischen einer Major- und einer Minor-Version?

Eine Major-Version wie Drupal 12 bringt grössere technische Umstellungen und neue Mindestanforderungen an PHP und Datenbank. Eine Minor-Version wie 11.5 bringt neue Funktionen, ohne dass bestehender Code angepasst werden muss.

Für welche Versionen gilt das 8-Monats-Fenster?

Für die Minor-Versionen ab Drupal 11.5 und 12.0, die in der Woche vom 7. Dezember 2026 erscheinen und im August 2027 aus dem Support fallen. Drupal 11.3 und 11.4 sind Übergangsfälle mit eigenen Enddaten, und die jeweils letzte Minor-Version einer Major-Version behält 12 Monate. Für Drupal 11 ist diese Version noch nicht festgelegt, 11.5 ist sie nicht.

Muss ich sofort von Drupal 11 auf Drupal 12 wechseln?

Nein. Drupal 11 wird bis Anfang Dezember 2028 unterstützt. Wichtig ist, innerhalb von Drupal 11 den Minor-Versionen zu folgen, also von 11.4 auf 11.5 und weiter. Jede einzelne davon hat ihr eigenes, kürzeres Sicherheits-Fenster.

Was passiert, wenn meine Website nach dem 9. Dezember 2026 noch auf Drupal 10 läuft?

Sie erhält keine Sicherheitsupdates mehr. Bekannt werdende Lücken bleiben offen, bis Sie auf Drupal 11 oder 12 umgestiegen sind. Das ist dieselbe Situation wie beim Ende von Drupal 7, mit einem Unterschied: Diesmal gibt es keine Verlängerung aus der Community.

Warum hat Drupal das Sicherheits-Fenster verkürzt?

Laut PSA-2026-11-02 ist die Zahl der gemeldeten Sicherheitslücken stark gestiegen, getrieben von KI-Werkzeugen. Das Sicherheitsteam kann diese Menge mit der heutigen Finanzierung nicht mehr abarbeiten. Die Verkürzung soll rund 30 Prozent weniger Aufwand fürs Nachpflegen von Korrekturen in ältere Versionen bedeuten.

Referenzen

Drupal: Drupal core release schedule (alle Release- und Enddaten)
Drupal Security Team: PSA-2026-11-02: Security support for Drupal core minor versions reduced to 8 months
Drupal: Drupal core release process overview
Drupal: Announcing Drupal 12.0.0 platform requirements
NETNODE: Was ist Drupal?
NETNODE: Neue Beta-Version von Drupal 11.0.0 veröffentlicht
NETNODE: Drupal Wartung as a Service

Lassen Sie uns darüber sprechen

Sie wissen nicht, auf welcher Drupal-Version Ihre Website läuft, oder ob Ihr Wartungsvertrag die zwei Update-Fenster pro Jahr abdeckt? Wir schauen das mit Ihnen an und sagen Ihnen, was bis Dezember 2026 nötig ist und was warten kann. Das erste Gespräch ist immer kostenlos.

Jetzt Kontakt aufnehmen