Update 4.0.6

[chihiro-adachi]

概要(Overview・Refs Issue)

• クロスサイトスクリプティング脆弱性の修正
• Symfonyライブラリのアップデート
• プラグインのインストール時にrequire-devのライブラリが含まれていた不具合の修正

方針(Policy)

実装に関する補足(Appendix)

テスト（Test)

相談（Discussion）

マイナーバージョン互換性保持のための制限事項チェックリスト

• 既存機能の仕様変更
• フックポイントの呼び出しタイミングの変更
• フックポイントのパラメータの削除・データ型の変更
• twigファイルに渡しているパラメータの削除・データ型の変更
• Serviceクラスの公開関数の、引数の削除・データ型の変更
• 入出力ファイル(CSVなど)のフォーマット変更

レビュワー確認項目

• 動作確認
• コードレビュー
• E2E/Unit テスト確認(テストの追加・変更が必要かどうか)
• 互換性が保持されているか
• セキュリティ上の問題がないか

[chihiro-adachi]

php7.4で以下テストが落ちていますがが、

1) Eccube\Tests\Service\CsvImportServiceTest::testReadCsvFileWithTrailingBlankLines
Undefined index: id
/home/runner/work/ec-cube/ec-cube/tests/Eccube/Tests/Service/CsvImportServiceTest.php:97

https://github.com/EC-CUBE/ec-cube/pull/5071/checks?check_run_id=2880540821

• ローカル環境でユニットテストを実行するとパスする
• 画面上の操作でも正常にCSV取り込みが可能

ため、マージさせていただきます。

[okazy]

同じくローカルでテストが通ること、ブラウザで問題なく操作できることを確認しました。

[okazy]

ありがとうございます、マージしました。