JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024044 Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.4.40、7.4.12、および8.0.12より前のTwilioRequestParser::doParse()は、設定されたWebhookシークレットを受け取っていましたが、X-Twilio-SignatureのHMACヘッダーを無視していたため、認証されていないPOSTリクエストによって偽造されたTwilioステータスペイロードが注入される可能性がありました。この問題はバージョン6.4.40、7.4.12、および8.0.12で修正されています。すなわち、現在は安全に使用できます。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024044.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47212 https://www.cve.org/CVERecord?id=CVE-2026-47212 National Vulnerability Database (NVD) CVE-2026-47212 https://nvd.nist.gov/vuln/detail/CVE-2026-47212 GitHub Twilio Notifier Webhook Parser Never Verifies the X-Twilio-Signature HMAC: Unauthenticated Webhook Event Injection Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-55rj-x2vc-4whq JVNDB CWE-306 https://cwe.mitre.org/data/definitions/306.html JVNDB CWE-347 https://cwe.mitre.org/data/definitions/347.html 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 [Notifier][Twilio] Reject webhooks with missing or invalid HMAC signa… symfony/symfony@8545fb2 GitHub https://github.com/symfony/symfony/commit/8545fb2af6c07dfb5ef0fc8d9bccf86db2c94356 関連文書 Release v6.4.40 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v6.4.40 2026-07-17T11:16:37+09:00 2026-07-17T11:16:37+09:00