JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024061 Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、パーサーが攻撃者が制御する入力にさらされると、深くネストされたマッピングやシーケンスがブロックレベル（Parser::parseBlock()）およびインライン（Inline::parseSequence() / Inline::parseMapping()）の両方のパーサーで深さの制限なく再帰を引き起こします。細工されたドキュメントはPHPのスタックを枯渇させ、ワーカーをクラッシュさせる問題が発生します。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024061.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45133 https://www.cve.org/CVERecord?id=CVE-2026-45133 National Vulnerability Database (NVD) CVE-2026-45133 https://nvd.nist.gov/vuln/detail/CVE-2026-45133 GitHub YAML Parser Stack Exhaustion via Unbounded Recursion in Nested Blocks, Sequences, and Mappings Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-c2p3-7m5p-cv8x JVNDB CWE-674 https://cwe.mitre.org/data/definitions/674.html JVNDB CWE-776 http://cwe.mitre.org/data/definitions/776.html JVNDB CWE-1333 https://cwe.mitre.org/data/definitions/1333.html 関連文書 Release v5.4.52 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v5.4.52 関連文書 Release v6.4.40 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v6.4.40 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 2026-07-17T11:17:30+09:00 2026-07-17T11:17:30+09:00