JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024066 Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.4.24から6.4.40、7.4.12、および8.0.12の間で、開発プロファイラのfile_excerpt Twigフィルターは、highlight_string()を用いてPHPファイルをエスケープしますが、PHP以外のファイルの行を直接＜code＞要素内に挿入してしまうため、攻撃者が作成したファイル（例：var/log/dev.log）をプロファイラで開く開発者に対してStored XSS攻撃を許してしまいます。この問題はバージョン6.4.40、7.4.12、および8.0.12で修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024066.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45072 https://www.cve.org/CVERecord?id=CVE-2026-45072 National Vulnerability Database (NVD) CVE-2026-45072 https://nvd.nist.gov/vuln/detail/CVE-2026-45072 GitHub Stored XSS in WebProfiler CodeExtension::fileExcerpt(): Unescaped Non-PHP File Rendering Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-hmr5-2xcr-v8pp JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 [TwigBridge] Fix XSS issue in CodeExtension::fileExcerpt() symfony/symfony@863aa81 GitHub https://github.com/symfony/symfony/commit/863aa81c61166f1aa74b7732df316f76113acbdb 関連文書 Release v6.4.40 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v6.4.40 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 2026-07-17T11:17:46+09:00 2026-07-17T11:17:46+09:00