JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024074 Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、X509Authenticatorがアンカーのない正規表現を使用して$_SERVER['SSL_CLIENT_S_DN']からユーザー識別子を抽出していました。この正規表現は識別名中の任意の場所にemailAddress=が一致するため、CNなどの別のRDN値内にemailAddress=victimを含む信頼された証明書を持つ攻撃者が被害者として認証できる状態でした。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。 cpe:/a:sensiolabs:symfony https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024074.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45063 https://www.cve.org/CVERecord?id=CVE-2026-45063 National Vulnerability Database (NVD) CVE-2026-45063 https://nvd.nist.gov/vuln/detail/CVE-2026-45063 GitHub Identity Spoofing via Unanchored DN Regex in X509Authenticator Advisory symfony/symfony GitHub https://github.com/symfony/symfony/security/advisories/GHSA-ph86-p8f6-f9r2 JVNDB CWE-290 https://cwe.mitre.org/data/definitions/290.html 関連文書 Release v5.4.52 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v5.4.52 関連文書 Release v8.0.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v8.0.12 関連文書 Release v6.4.40 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v6.4.40 関連文書 Release v7.4.12 symfony/symfony GitHub https://github.com/symfony/symfony/releases/tag/v7.4.12 関連文書 [Security] Anchor emailAddress regex to RDN boundary in X509Authentic… symfony/symfony@59ef484 GitHub https://github.com/symfony/symfony/commit/59ef484029601a7af06f5e06c6ed921fdcea5a0d 2026-07-17T11:18:11+09:00 2026-07-17T11:18:11+09:00