JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024057 Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供しています。6.4.40、7.4.12、および8.0.12以前のバージョンでは、MailjetメールブリッジおよびLOX24通知ブリッジのWebhookパーサーが設定されたWebhookシークレットを受け取っていましたが、それを検証していませんでした。そのため、認証されていないPOSTリクエストによって偽造されたMailjetおよびLOX24イベントのペイロードが注入される可能性がありました。この問題は、バージョン6.4.40、7.4.12、および8.0.12で修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024057.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45754 https://www.cve.org/CVERecord?id=CVE-2026-45754 National Vulnerability Database (NVD) CVE-2026-45754 https://nvd.nist.gov/vuln/detail/CVE-2026-45754 GitHub Mailjet Mailer and LOX24 Notifier Webhook Parsers Never Verify the Configured Secret: Unauthenticated Webhook Event Injection Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-64hg-93w9-fc35 JVNDB CWE-287 https://jvndb.jvn.jp/ja/cwe/CWE-287.html JVNDB CWE-306 https://cwe.mitre.org/data/definitions/306.html 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 Release v6.4.40 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v6.4.40 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 関連文書 [Mailer][Mailjet] Reject webhooks with missing or invalid Basic crede… symfony/symfony@3e52bf5 GitHub https://github.com/symfony/symfony/commit/3e52bf5ab733ee32e35eeeeb2631d859c941838e 関連文書 [Notifier][Lox24] Reject webhooks with missing or invalid token symfony/symfony@4aaa45d GitHub https://github.com/symfony/symfony/commit/4aaa45dd054f73445f1ab254968b7e60b546cc77 2026-07-17T11:17:17+09:00 2026-07-17T11:17:17+09:00