JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024063 Symfonyは、ウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供しています。7.4.12および8.0.12より前のバージョンでは、メソッドスコープの#[IsGranted]、#[IsSignatureValid]、および#[IsCsrfTokenValid]属性はGETリクエストに対してのみ設定可能でした。しかし、SymfonyはHEADリクエストをGETハンドラーにルーティングする際に属性チェックをスキップするため、保護されたコントローラが実行され、ヘッダー情報が漏洩したり副作用が発生したりする恐れがありました。この問題はバージョン7.4.12および8.0.12で修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024063.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45075 https://www.cve.org/CVERecord?id=CVE-2026-45075 National Vulnerability Database (NVD) CVE-2026-45075 https://nvd.nist.gov/vuln/detail/CVE-2026-45075 GitHub HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid] Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-6439-2f28-8p8q JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 2026-07-17T11:17:37+09:00 2026-07-17T11:17:37+09:00