CVE-2025-58759 in tiny-env
Resumen
por VulDB • 2026-05-31
TinyEnv es un cargador de variables de entorno para aplicaciones PHP. En las versiones 1.0.9 y 1.0.10, TinyEnv no eliminaba correctamente los comentarios en línea dentro de los valores de .env. Esto podría provocar un comportamiento inesperado o una configuración errónea, donde las variables contienen caracteres no deseados (incluidos # o texto de comentario). Las aplicaciones que dependen de valores de entorno estrictos pueden exponer errores de lógica, valores predeterminados inseguros o fallos de autenticación. El problema se ha corregido en la versión v1.0.11. Los usuarios deben actualizar a la última versión parcheada. Como solución temporal, evite utilizar comentarios en línea en los archivos .env o sanee manualmente los valores cargados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.