JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024072 Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、UrlGeneratorがルートパラメータを生の要求パターンの先頭に^（キャレット）を連結し、さらに末尾に$（ドルマーク）を加えたパターンで検証を行っていました。しかし、グループ化されていない選択肢がある場合、中間の選択肢はアンカーがない部分文字列として一致し、「//evil.com」のような値が一般的なロケール要件を満たしてしまい、プロトコル相対のオフサイトURLを生成してしまう問題がありました。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024072.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45065 https://www.cve.org/CVERecord?id=CVE-2026-45065 National Vulnerability Database (NVD) CVE-2026-45065 https://nvd.nist.gov/vuln/detail/CVE-2026-45065 GitHub UrlGenerator Route-Requirement Bypass via Unanchored Regex Alternation → Off-Site //host URL Injection Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-72xp-p242-47p9 JVNDB CWE-185 https://cwe.mitre.org/data/definitions/185.html JVNDB CWE-601 https://cwe.mitre.org/data/definitions/601.html 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 Release v5.4.52 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v5.4.52 関連文書 Release v6.4.40 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v6.4.40 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 2026-07-17T11:18:04+09:00 2026-07-17T11:18:04+09:00