JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024069 Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。6.4.40、7.4.12、および8.0.12より前のバージョンでは、OidcTokenHandler::verifyClaims()がaudience（aud）、issuer（iss）、およびexpiry（exp）のチェッカーを登録していましたが、必須クレームリストをClaimCheckerManager::check()に渡していなかったため、これらのクレームが省略された有効に署名されたJWTが検証を通過してしまう可能性がありました。この問題は6.4.40、7.4.12、および8.0.12のバージョンで修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024069.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45069 https://www.cve.org/CVERecord?id=CVE-2026-45069 National Vulnerability Database (NVD) CVE-2026-45069 https://nvd.nist.gov/vuln/detail/CVE-2026-45069 GitHub OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-29fc-p6c4-24cg JVNDB CWE-1287 https://cwe.mitre.org/data/definitions/1287.html JVNDB CWE-345 https://cwe.mitre.org/data/definitions/345.html 関連文書 Release v6.4.40 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v6.4.40 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 2026-07-17T11:17:55+09:00 2026-07-17T11:17:55+09:00