| タイトル | Sensio LabsのSymfonyにおける非効率的な正規表現の複雑さに関する脆弱性 |
|---|---|
| 概要 | Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Symfony\Component\Yaml\Parser::cleanup()がYAMLディレクティブ、コメント、およびドキュメントマーカーのクリーンアップにおいて重複する量指定子を含む正規表現を使用していました。そのため、悪意のある入力によりパース処理が任意の長さ停止する可能性がありました。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年7月14日0:00 |
| 登録日 | 2026年7月17日11:17 |
| 最終更新日 | 2026年7月17日11:17 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| Sensio Labs |
| Symfony 5.4.52 未満 |
| Symfony 6.0.0 以上 6.4.40 未満 |
| Symfony 7.0.0 以上 7.4.12 未満 |
| Symfony 8.0.0 以上 8.0.12 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年07月17日] 掲載 |
2026年7月17日11:17 |
| 概要 | Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to 5.4.52, 6.4.40, 7.4.12, and 8.0.12, Symfony\Component\Yaml\Parser::cleanup() used regular expressions with overlapping quantifiers for YAML directive, comment, and document marker cleanup, allowing crafted input to make parsing hang for an arbitrarily long time. This issue is fixed in versions 5.4.52, 6.4.40, 7.4.12, and 8.0.12. |
|---|---|
| 公表日 | 2026年7月15日4:17 |
| 登録日 | 2026年7月16日4:22 |
| 最終更新日 | 2026年7月15日23:57 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:* | 5.4.52 | ||||
| cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:* | 6.0.0 | 6.4.40 | |||
| cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:* | 7.0.0 | 7.4.12 | |||
| cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:* | 8.0.0 | 8.0.12 | |||