CVE-2025-58759 in tiny-env
Zusammenfassung
von VulDB • 31.05.2026
TinyEnv ist ein Loader für Umgebungsvariablen für PHP-Anwendungen. In den Versionen 1.0.9 und 1.0.10 hat TinyEnv Inline-Kommentare innerhalb von .env-Werten nicht ordnungsgemäß entfernt. Dies kann zu unerwartetem Verhalten oder Fehlkonfigurationen führen, bei denen Variablen unbeabsichtigte Zeichen enthalten (einschließlich # oder Kommentartext). Anwendungen, die auf strikte Umgebungsvariablen angewiesen sind, können dadurch Logikfehler, unsichere Standardwerte oder fehlgeschlagene Authentifizierungen aufweisen. Das Problem wurde in v1.0.11 behoben. Benutzer sollten auf die neueste gepatchte Version aktualisieren. Als temporäre Workaround sollten Inline-Kommentare in .env-Dateien vermieden oder geladene Werte manuell bereinigt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.