CVE-2025-58759 in tiny-env
الملخص
بحسب VulDB • 28/05/2026
TinyEnv هو محمّل متغيرات البيئة لتطبيقات PHP. في الإصدارين 1.0.9 و1.0.10، لم يقم TinyEnv بإزالة التعليقات المضمنة داخل قيم ملفات .env بشكل صحيح. وقد يؤدي ذلك إلى سلوك غير متوقع أو تكوين خاطئ، حيث تحتوي المتغيرات على أحرف غير مقصودة (بما في ذلك الرمز # أو نص التعليق). قد تعرض التطبيقات التي تعتمد على قيم بيئة صارمة أخطاء في المنطق، أو إعدادات افتراضية غير آمنة، أو فشل في المصادقة. تم إصلاح هذه المشكلة في الإصدار v1.0.11. يُنصح المستخدمون بالترقية إلى أحدث إصدار مُصحّح. كحل مؤقت، تجنب استخدام التعليقات المضمنة في ملفات .env، أو قم بتنظيف القيم المحمّلة يدوياً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.