Contao 5.6.5が2025年11月25日付けでリリースされました。以下の脆弱性に対するセキュリティ・リリースです。

• CVE-2025-65961: テンプレートでクロスサイトスクリプティング
• CVE-2025-65960: テンプレートのクロージャーでリモートからのコードを実行

この他にも多くの修正が行われています。