[コア] symfony/mime を v6.4.40 に更新しました

[gakigaki]

概要

symfony/mime の脆弱性 CVE-2026-45067 に対応するため、composer.lock の symfony/mime を v6.4.40 に更新しました。

変更内容

• symfony/mime を v6.4.32 から v6.4.40 に更新しました。
• 更新に伴い、関連する Symfony contracts / polyfill 系の推移依存も composer.lock 上で更新しました。

背景と目的

symfony/mime に報告された脆弱性 CVE-2026-45067 の影響を避けるため、修正済みバージョンへ更新する必要があります。
今回はアプリケーションコードには手を入れず、Composer のロックファイルのみを更新しています。

特記事項

DB 変更やマイグレーションはありません。
composer.json の依存制約は変更していません。

レビュー完了希望日

脆弱性対応のため、可能であれば早めに確認をお願いします。

関連Pull requests/Issues

#2451

参考

• CVE-2026-45067 対応
• 確認済み: composer validate --no-check-publish

DB変更の有無

無し

チェックリスト

• プルリクエストにわかりやすいタイトルとラベルを付けました。https://github.com/opensource-workshop/connect-cms/wiki/Pull-requests-Rule