Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.51、6.4.33、7.3.11、7.4.5、8.0.5より前のSymfony Processコンポーネントは、Windows上で引数のエスケープを行う際に、一部の文字（特に「=」）を「特殊文字」として正しく扱いませんでした。MSYS2ベースの環境（例：Git Bash）からPHPが実行され、Symfony ProcessがネイティブのWindows実行ファイルを起動すると、MSYS2の引数やパスの変換により、これらの文字を含む引用符で囲まれていない引数が誤って処理される可能性があります。これにより、起動したプロセスはSymfonyが意図した内容と比較して破損または切り詰められた引数を受け取ることがあります。アプリケーション（またはComposerスクリプトなどのツール）がSymfony Processを利用してパス引数に「=」を含むファイル管理コマンド（例：rmdir、delなど）を呼び出す場合、MSYS2の変換レイヤーが実行時に引数を変更することがあります。影響を受ける環境では、これにより意図しないパスに対して操作が実行され、広範囲のディレクトリまたはドライブの内容が削除される可能性もあります。この問題は、信頼されていない入力がプロセス引数に直接または間接的に影響を与える場合（リポジトリパス、展開されたアーカイブパス、一時ディレクトリ、ユーザー制御の設定など）に特に重要です。バージョン5.4.51、6.4.33、7.3.11、7.4.5、8.0.5にはこの問題の修正が含まれています。いくつかの回避策も利用可能です。Windows上のMSYS2ベースのシェルからPHPや自分のツールを実行するのは避け、ネイティブ実行ファイルを起動するワークフローではcmd.exeやPowerShellを用いることを推奨します。Git BashやMSYS2環境下でSymfony Processに「=」を含むパス（および類似のMSYS2に敏感な文字）を渡すことは避けてください。必要に応じて、MSYS2の引数変換を無効化または制限するよう設定（例：MSYS2_ARG_CONV_EXCL環境変数の設定）を行うことも可能ですが、この設定は他のツールの動作に影響を及ぼす場合があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。