JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024056 SymfonyはウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供しています。7.4.12および8.0.12以前のバージョンでは、MailtrapRequestParser::doParse()が設定されたWebhookシークレットを受け取っていましたが、X-Mt-SignatureのHMACヘッダーを無視していました。このため、認証されていないPOSTリクエストによって偽造されたMailtrapの配信、バウンス、開封、クリック、またはスパムイベントが注入される可能性がありました。この問題はバージョン7.4.12および8.0.12で修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024056.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45755 https://www.cve.org/CVERecord?id=CVE-2026-45755 National Vulnerability Database (NVD) CVE-2026-45755 https://nvd.nist.gov/vuln/detail/CVE-2026-45755 GitHub Mailtrap Mailer Webhook Parser Never Verifies the X-Mt-Signature HMAC: Unauthenticated Webhook Event Injection Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-59f3-vp2f-mp9w JVNDB CWE-306 https://cwe.mitre.org/data/definitions/306.html JVNDB CWE-347 https://cwe.mitre.org/data/definitions/347.html 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 [Mailer][Mailtrap] Reject webhooks with missing or invalid HMAC signa… symfony/symfony@4e0467e GitHub https://github.com/symfony/symfony/commit/4e0467e4e182cf2e704a3d9e1bc1a6be65d52ab8 2026-07-17T11:17:14+09:00 2026-07-17T11:17:14+09:00