Ya se había anunciado la semana pasada, y hoy (luego de la locura del BlackFriday y el CyberMonday), un nuevo parche y versión menor de Magento ven la luz: Magento 1.9.3.7.
Como desde hace un tiempo (y hasta el final de sus días) cada nueva versión se trata de, mayormente, un parche de seguridad (en raros casos se ha agregado alguna funcionalidad menor).
El parche SUPEE-10415 soluciona 11 vulnerabilidades. Por su parte, el changelog de la versión 1.9.3.7 presenta 4 cambios (+1 para la versión Enterprise).
El parche ya puede descargarse.
O, directamente, la versión 1.9.3.7 completa.
La novedad de esta versión, es que se provee el archivo diff.
Además de las correcciones de seguridad, como se menciona en las notas de la versión, se ha forzado el tipo de extensión que puede usarse para los logs.
Y, claramente, se valida en el helper del módulo Mage_Log que la extensión sea válida.
Ahora si: Happy patching!