JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024070 SymfonyはWebおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。5.4.52、6.4.40、7.4.12、8.0.12より前のバージョンでは、SendmailTransportの -t モードで受信者のアドレスが--（オプション終了）区切りなしにsendmailコマンドラインに追加されていました。そのため、先頭に - が付くアドレスが送信先アドレスとしてではなくsendmailのコマンドラインオプションとして解釈される可能性がありました。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024070.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45068 https://www.cve.org/CVERecord?id=CVE-2026-45068 National Vulnerability Database (NVD) CVE-2026-45068 https://nvd.nist.gov/vuln/detail/CVE-2026-45068 GitHub Argument Injection in SendmailTransport via Dash-Prefixed Recipient Address Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-xx3c-qf5g-hc39 JVNDB CWE-88 https://cwe.mitre.org/data/definitions/88.html 関連文書 [Mailer] Add end-of-options separator before recipients in SendmailTr… symfony/symfony@c451448 GitHub https://github.com/symfony/symfony/commit/c45144862dc289d03952f41f6078174089a3afc6 関連文書 Release v5.4.52 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v5.4.52 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 Release v6.4.40 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v6.4.40 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 2026-07-17T11:17:58+09:00 2026-07-17T11:17:58+09:00