JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024040 SymfonyはウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.46から5.4.52、6.4.40、7.4.12、および8.0.12において、CVE-2024-50340の修正は空の$_GETに対する実行時argv解析を制限しました。しかし、parse_str()とWeb SAPIは異なる動作をすることがあり、細工されたクエリ文字列によって$_GETが空のままでも$_SERVER['argv']に攻撃者が制御する--envまたは--no-debugフラグが保持されるため、APP_ENVやAPP_DEBUGが変更されてしまう可能性がありました。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024040.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47767 https://www.cve.org/CVERecord?id=CVE-2026-47767 National Vulnerability Database (NVD) CVE-2026-47767 https://nvd.nist.gov/vuln/detail/CVE-2026-47767 JVNDB CWE-436 https://cwe.mitre.org/data/definitions/436.html 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 Release v6.4.40 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v6.4.40 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 関連文書 [Runtime] Fix CVE-2024-50340 patch bypass by gating argv on $_SERVER[… symfony/symfony@3228c38 GitHub https://github.com/symfony/symfony/commit/3228c3806ee511008bea19a95084d460b17e5d25 関連文書 Release v5.4.52 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v5.4.52 2026-07-17T11:16:25+09:00 2026-07-17T11:16:25+09:00