JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024055 Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン7.3.0-BETA1から7.4.12および8.0.12までの間、JsonPathコンポーネントは攻撃者が制御するmatch()およびsearch()フィルターパターンを、長さ制限やi-regexp制限、または境界付きバックトラッキングなしに直接preg_match()にコンパイルしてしまいました。その結果、破滅的なバックトラッキング表現によってワーカーのCPUを占有し、サービス拒否（DoS）を引き起こす可能性がありました。この問題はバージョン7.4.12および8.0.12で修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024055.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45756 https://www.cve.org/CVERecord?id=CVE-2026-45756 National Vulnerability Database (NVD) CVE-2026-45756 https://nvd.nist.gov/vuln/detail/CVE-2026-45756 GitHub JsonPath Evaluates Attacker-Controlled Regular Expressions in match()/search() Without Limits: ReDoS Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-8v8v-g73j-492j JVNDB CWE-1333 https://cwe.mitre.org/data/definitions/1333.html JVNDB CWE-400 https://cwe.mitre.org/data/definitions/400.html 関連文書 [JsonPath] Cap regex backtracking in match()/search() to prevent ReDoS symfony/symfony@1ac2d47 GitHub https://github.com/symfony/symfony/commit/1ac2d47418ec23066112db1e6ca35be6fe123d14 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 2026-07-17T11:17:11+09:00 2026-07-17T11:17:11+09:00