JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024062 Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、server:logリスナー（Symfony\Bridge\Monolog\Command\ServerLogCommand）がデフォルトで0.0.0.0:9911にバインドし、認証や整合性チェック、またはallowed_classesのホワイトリストなしに受信した各フレームをunserialize(base64_decode($message))で処理します。そのため、任意のホストから攻撃者が選択したシリアライズされたPHPペイロードを送信でき、リスナーをクラッシュさせたり、オブジェクトインジェクションのガジェット効果を引き起こす可能性があります。この問題は、バージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024062.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45077 https://www.cve.org/CVERecord?id=CVE-2026-45077 National Vulnerability Database (NVD) CVE-2026-45077 https://nvd.nist.gov/vuln/detail/CVE-2026-45077 GitHub Unauthenticated PHP Object Deserialization in MonologBridge server:log Listener Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-m7v2-7gxm-vc2v JVNDB CWE-502 https://cwe.mitre.org/data/definitions/502.html JVNDB CWE-668 https://cwe.mitre.org/data/definitions/668.html 関連文書 Release v5.4.52 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v5.4.52 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 Release v6.4.40 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v6.4.40 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 関連文書 [MonologBridge] Bind server:log to localhost by default symfony/symfony@0891b2f GitHub https://github.com/symfony/symfony/commit/0891b2f293896c488e26943dc034334364b77fc4 2026-07-17T11:17:34+09:00 2026-07-17T11:17:34+09:00