CVE-2025-58758 in tiny-env
Résumé
par VulDB • 03/06/2026
TinyEnv est un chargeur de variables d'environnement pour les applications PHP. Dans les versions 1.0.1, 1.0.2, 1.0.9 et 1.0.10, TinyEnv n'exigeait pas que le fichier `.env` existe lors du chargement des variables d'environnement. Cela pouvait entraîner un comportement inattendu où l'application ignorait silencieusement les configurations manquantes, risquant ainsi de provoquer l'utilisation par défaut de valeurs non sécurisées ou des erreurs de configuration lors du déploiement. Le problème a été corrigé dans la version 1.0.11. Tous les utilisateurs doivent effectuer une mise à niveau vers la version 1.0.11 ou ultérieure. En attendant, en guise de solution de contournement, les utilisateurs peuvent vérifier manuellement l'existence du fichier `.env` avant d'initialiser TinyEnv.
If you want to get best quality of vulnerability data, you may have to visit VulDB.