20 mei 2026
Door Jan-Fokko Stuut
E-commerce specialist & UX designer
Magento 2.4.9 Released: alles over de grootste Magento-release in jaren
Magento 2.4.9 is beschikbaar! Deze release brengt support voor PHP 8.5 en Symfony 7.4 LTS, vervangt drie core onderdelen (caching, editor en OAuth) door modernere alternatieven en levert maar liefst 581 bugfixes. Dat maakt 2.4.9 geen routine-update, maar de grootste architecturale stap sinds 2.4.4. In deze blog lees je wat er nieuw is, welke systeemvereisten veranderen en waarom je je extensies nu al moet voorbereiden.
Magento 2.4.9 beveiligingsupdates
Veiligheid blijft de belangrijkste reden om je Magento 2 te upgraden. Magento 2.4.9 bevat een stevig pakket structurele aanscherpingen.
Belangrijkste security fixes:
- CAPTCHA verplicht op REST- en GraphQL-endpoints voor account creation
- GraphQL alias-limiet van 10 per request voorkomt resource exhaustion attacks
- 2FA-vereenvoudiging: één provider volstaat, niet alle providers ineens
- OAuth uit derde-partij-library, vervangen door native PHP-functies
- Admin-wachtwoordbeleid afgestemd op PCI DSS 4.0, minimaal 12 tekens en instelbaar
- Cardinal 3-D Secure CSP-policy bijgewerkt
- Async- en bulk-requestperformance hersteld na patch APSB25-08
📌 Adobe meldt geen actieve exploits voor 2.4.8 of ouder op het moment van release, maar adviseert om binnen het reguliere supportwindow te blijven via een tijdige upgrade.
Nieuwe systeemvereisten en platformondersteuning
Magento 2.4.9 maakt een paar harde knips in de stack. Plan je infrastructure check vóór je staging-upgrade.
Onderdeel | Nieuw in 2.4.9 |
|---|---|
PHP | Support voor PHP 8.5, PHP 8.4 blijft ondersteund |
Framework | Symfony 7.4 LTS |
Database | MySQL 8.4 LTS of MariaDB 11.4, oudere versies vervallen |
Search | OpenSearch 3.x, OpenSearch 2.x vervalt |
Cache en sessies | Valkey 8 als nieuwe default, Redis-compatibele setups blijven werken |
Rich text editor | HugeRTE vervangt TinyMCE |
Composer | Versie 2.2.x tot en met 2.4.x |
Front-end libs | jQuery UI 1.14.1, Chart.js 4.5.0, Uppy 4.13.4, Less.js 4.2.2 |
❗ Let op: extensies of thema's die direct op TinyMCE, Zend_Cache of de Laminas-laag bouwen vereisen een 2.4.9-compatibele release. Plan een compatibility-audit met je extensievendors vóór de productie-upgrade.
Architecturale modernisering: het verhaal van 2.4.9
Waar 2.4.7 en 2.4.8 vooral incrementele releases waren, vervangt 2.4.9 drie fundamentele componenten:
- Caching: Zend_Cache is vervangen door Symfony Cache, met Valkey 8 (open-source Redis-fork onder Linux Foundation) als nieuwe default backend.
- Rich text editor: TinyMCE is retired, HugeRTE neemt over. Functioneel grotendeels gelijk, zonder commerciële licentiezorgen.
- OAuth: de derde-partij-library is eruit, native PHP-functies nemen het over.
- Routing en MVC-laag: de Laminas-component is vervangen door een native PHP-routing implementatie, met minder dependencies en een sneller bootproces.
De Magento-codebase staat dichter bij vanilla PHP dan ooit. Dat scheelt onderhoud op de lange termijn, maar het tikt door in elke extensie die deze lagen aanraakt. Reken op een steviger testtraject dan bij 2.4.8.
GraphQL en API-verbeteringen
GraphQL krijgt opnieuw veel aandacht, essentieel voor headless implementaties (PWA Studio, Vue Storefront, Hyvä Commerce):
- ✅
clearCart-mutatie nu beschikbaar in Open Source, was eerst alleen Commerce - ✅ Nieuwe
clearWishlist-operatie - ✅
exchangeExternalCustomerToken-mutatie voor headless scenarios - ✅ Veld
OrderTotal.grand_total_excl_taxtoegevoegd - ✅ ReCaptcha-validatie op
updateCustomer,updateCustomerV2encontactUs - ✅ Historische orders met uitverkochte producten worden nu correct opgehaald
- ✅ Configureerbare cart-merge bij gast-naar-klant login
Op REST-niveau zijn er ook winsten: media-galerij-overerving blijft behouden bij parent-child product updates, en malformed requests retourneren nu netjes een 400 in plaats van een 500-error.
Payments: breder, sterker, internationaler
2.4.9 verlaagt de drempel om in meer markten te verkopen:
- Google Pay vaulting via Braintree, vaulting was eerst beperkt tot Cards en PayPal
- Real Time Account Updater (RTAU) voor automatische kaart-refresh
- ELO-kaarten ondersteund, relevant voor de LATAM-markt
- Pay Upon Invoice via PayPal en Ratepay, Duitse BNPL-oplossing
- BLIK toegevoegd voor de Poolse markt
- Apple Pay nu ook op Chrome en Firefox, niet alleen Safari
- Aanbiedingen en coupons zichtbaar binnen Apple Pay en Google Pay express-sheets
Performance- en stabiliteitsverbeteringen
Onder de motorkap:
- Media Gallery laadt de boomstructuur on-demand, merkbaar sneller bij grote catalogi
- Analytics-cronjob geoptimaliseerd
- EAV-collectie attribuut-laden versneld
- SRI-hashopslag per area, theme en locale, kleinere bundles
- Admin product form-validatie versneld
Adobe noemt 581 bugfixes in 2.4.9, het hoogste aantal in recente Magento-releases. Een paar opvallende:
- Attribute set cache niet meer "stuck" na bulk updates
- Configureerbare productopties blijven behouden in de wishlist
- Multibyte customer-groepscodes worden niet meer afgekapt
- Coupon
times_usedcorrect na partial invoice cancel - Subtotaal niet meer nul na meerdere adressen met configureerbaar product
📅 Releaseplanning en patchschema
Adobe heeft de volgende cyclus gepubliceerd voor 2.4.9:
Datum | Release |
|---|---|
20 mei 2026 | Magento 2.4.9 GA (general availability) |
Q3 2026 | Security patches 2.4.9 t/m 2.4.6 |
Q4 2026 | Security patches 2.4.9 t/m 2.4.6 |
Mei 2029 | Einde supportwindow 2.4.9 (3 jaar vanaf GA) |
⚠️ Draai je nog op 2.4.6 of ouder? Plan je upgrade vóór Q4 2026, anders val je uit het supportvenster.
Magento 2.4.9 vs. 2.4.8: wat is het verschil?
Feature | 2.4.8 | 2.4.9 |
|---|---|---|
PHP | 8.2 en 8.3 | 8.4 en 8.5 |
Framework | Symfony 6.x | Symfony 7.4 LTS |
Cache backend | Redis | Valkey 8 |
Editor | TinyMCE 7.3 | HugeRTE |
Search | OpenSearch 2.x | OpenSearch 3.x |
Database | MySQL 8.0 of 8.4 | MySQL 8.4 LTS verplicht |
Bugfixes | 250+ | 581 |
Hoe weet ik of mijn webshop klaar is voor 2.4.9?
Loop deze checklist langs vóór je een upgrade-traject inplant:
- Draai ik nu 2.4.6 of nieuwer? Zo nee, eerst tussenstap inplannen.
- Welke extensies raken Laminas, Zend_Cache of TinyMCE? Vraag je vendors om een 2.4.9-compatibele release.
- Staan OpenSearch 3 en MySQL 8.4 klaar in mijn stack?
- Gebruikt mijn custom theme inline TinyMCE-configs die naar HugeRTE moeten?
- Wil ik Redis behouden, of stappen we over op Valkey 8?
- Is er staging-capaciteit voor een volledige reindex?
Veelgestelde vragen over Magento 2.4.9
Magento 2.4.9 is op 20 mei 2026 General Availability geworden.
Drie jaar vanaf GA, dus tot ongeveer mei 2029. Adobe brengt elk kwartaal een patchcyclus uit voor de actieve versies.
Niet automatisch. Extensies die TinyMCE, Zend_Cache of de Laminas-laag aanraken vereisen een 2.4.9-compatibele versie. Plan een vendor-check vóór upgrade en houd rekening met een steviger UAT-traject.
Niet verplicht. Valkey 8 is de nieuwe default, maar Redis-compatibele setups blijven werken. Voor nieuwe omgevingen is Valkey het aanbevolen pad, omdat het volledig open-source is en onder de Linux Foundation valt.
Je valt uit het Adobe-supportvenster zodra de laatste 2.4.6-patch is uitgekomen. Geen security-updates meer, en compliance-risico voor PCI DSS 4.0. Plan je upgrade vóór Q4 2026.
Ja, dat is een ondersteund upgradepad. Doe het altijd via staging, met een volledige reindex en backup van database en media. Bij grote catalogi plan je extra tijd voor de OpenSearch 3-migratie.
Functioneel grotendeels gelijk. HugeRTE is een open-source fork van TinyMCE zonder commerciële licentiezorgen, en is direct geïntegreerd in de Magento core. Bestaande content blijft werken; alleen custom TinyMCE-configuraties vereisen aanpassing.
Je kunt je shop direct draaien op de nieuwste PHP-major zonder community-patches of vendor-workarounds. Dat is uniek; eerdere Magento-versies kregen pas maanden na een PHP-release support.
Voor een gemiddelde shop: twee tot vier weken inclusief vendor-checks, staging, UAT en productie-deploy. Bij veel custom code of zware extensies loopt dat op naar zes tot acht weken. Het zwaartepunt zit dit keer in de extensie-compatibility, niet in de Magento-upgrade zelf.
Conclusie
Magento 2.4.9 is de release die de codebase voorbereidt op de tweede helft van het decennium. Door nu te upgraden:
- ✅ Ben je klaar voor PHP 8.5 en Symfony 7.4 met support tot 2029
- ✅ Heb je minder vendor lock-in dankzij Valkey en HugeRTE
- ✅ Profiteer je van een sterkere internationale paymentmix
- ✅ Lossen 581 fixes jaren oude pijnpunten op
- ⚠️ Reken wel op een zwaarder testtraject, dus plan ruim en betrek je vendors vroeg
Hulp nodig bij upgraden?
Wil je jouw Magento-webshop voorbereiden op 2.4.9? Of eerst een risicoanalyse en compatibility-audit? Wij helpen je graag met:
- Technische analyse en extensie-compatibiliteit
- UAT (user acceptance testing)
- Versiebeheer en rollback-plannen
- Productie-upgrade met minimale downtime
- Valkey- en OpenSearch 3-migratie
📞 Neem contact met ons op voor vrijblijvend advies!
Jan-Fokko Stuut, sinds 2018 gecertificeerd Scrum Master en Product Owner, daarnaast UX designer met een oog voor positieve en efficiënte gebruikservaring. Met een blik van buiten geeft hij waardevolle inzichten en past hij zijn kennis en ervaring toe op de wereld van e-commerce.