JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024064 SymfonyはウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン7.1.0から7.4.12および8.0.12までの間で、Cas2HandlerはRequest::getSchemeAndHttpHost()からCASサービスパラメータを生成しますが、これはframework.trusted_hostsが設定されていない場合に攻撃者が制御するHostヘッダーを反映します。このため、同じCASサーバーに登録された別のアプリケーションを制御する攻撃者は、被害者のチケットをSymfonyアプリケーションに対してリプレイし、被害者として認証することが可能になります。この問題はバージョン7.4.12および8.0.12で修正されました。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024064.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45074 https://www.cve.org/CVERecord?id=CVE-2026-45074 National Vulnerability Database (NVD) CVE-2026-45074 https://nvd.nist.gov/vuln/detail/CVE-2026-45074 GitHub Cas2Handler Derives CAS service URL from Client Host Header → Cross-Service Ticket Replay Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-j8gj-9rm5-4xhx JVNDB CWE-290 https://cwe.mitre.org/data/definitions/290.html 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 [Security] Require configuring trusted hosts when using CAS authentic… symfony/symfony@5ba145d GitHub https://github.com/symfony/symfony/commit/5ba145dba702404801bdf9e7e8d6df170060d541 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 2026-07-17T11:17:40+09:00 2026-07-17T11:17:40+09:00