JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024060 Symfonyは、ウェブおよびコマンドラインアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Symfony\Component\Yaml\ParserがYAMLコレクションエイリアスを再帰的に解決していました。そのため、信頼できない小さなYAML入力がマルチギガバイト規模の構造へと展開され、メモリが枯渇する可能性がありました。この問題は、5.4.52、6.4.40、7.4.12、8.0.12の各バージョンで修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024060.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45304 https://www.cve.org/CVERecord?id=CVE-2026-45304 National Vulnerability Database (NVD) CVE-2026-45304 https://nvd.nist.gov/vuln/detail/CVE-2026-45304 GitHub YAML Parser Exponential Memory Allocation via Recursive Collection-Alias Expansion ("Billion Laughs") Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-4qpc-3hr4-r2p4 JVNDB CWE-776 http://cwe.mitre.org/data/definitions/776.html 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 関連文書 [Yaml] Bound collection-alias resolution in the parser symfony/symfony@e77391b GitHub https://github.com/symfony/symfony/commit/e77391b2e4f18821198f010d573674c8ed4a970a 関連文書 Release v5.4.52 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v5.4.52 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 Release v6.4.40 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v6.4.40 2026-07-17T11:17:27+09:00 2026-07-17T11:17:27+09:00