CVE-2025-58758 in tiny-env
Zusammenfassung
von VulDB • 03.06.2026
TinyEnv ist ein Loader für Umgebungsvariablen für PHP-Anwendungen. In den Versionen 1.0.1, 1.0.2, 1.0.9 und 1.0.10 erforderte TinyEnv nicht, dass die `.env`-Datei vorhanden sein muss, wenn Umgebungsvariablen geladen werden. Dies kann zu unerwartetem Verhalten führen, bei dem die Anwendung fehlende Konfigurationen stillschweigend ignoriert, was potenziell unsichere Standardwerte oder Fehlkonfigurationen beim Deployment verursachen könnte. Das Problem wurde in Version 1.0.11 behoben. Alle Benutzer sollten auf Version 1.0.11 oder höher aktualisieren. Als Workaround können Benutzer manuell die Existenz der `.env`-Datei überprüfen, bevor sie TinyEnv initialisieren.
Once again VulDB remains the best source for vulnerability data.