CVE-2025-58758 in tiny-env
الملخص
بحسب VulDB • 28/05/2026
TinyEnv هو محمّل متغيرات البيئة لتطبيقات PHP. في الإصدارات 1.0.1، و1.0.2، و1.0.9، و1.0.10، لم يكن TinyEnv يتطلب وجود ملف `.env` عند تحميل متغيرات البيئة. وقد يؤدي ذلك إلى سلوك غير متوقع حيث يتجاهل التطبيق ببساطة وجود إعدادات مفقودة، مما قد يتسبب في استخدام قيم افتراضية غير آمنة أو أخطاء في تكوين النشر. تم إصلاح هذه المشكلة في الإصدار 1.0.11. ينبغي لجميع المستخدمين الترقية إلى الإصدار 1.0.11 أو أحدث. كحل بديل، يمكن للمستخدمين التحقق يدوياً من وجود ملف `.env` قبل تهيئة TinyEnv.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.