CVE-2025-58758 in tiny-env
Riassunto
di VulDB • 16/06/2026
TinyEnv è un caricatore di variabili d'ambiente per applicazioni PHP. Nelle versioni 1.0.1, 1.0.2, 1.0.9 e 1.0.10, TinyEnv non richiedeva l'esistenza del file `.env` durante il caricamento delle variabili d'ambiente. Ciò poteva comportare un comportamento imprevisto in cui l'applicazione ignorava silenziosamente le configurazioni mancanti, potenzialmente causando l'utilizzo di valori predefiniti insicuri o errori di configurazione nel deployment. Il problema è stato risolto nella versione 1.0.11. Tutti gli utenti dovrebbero effettuare l'aggiornamento alla versione 1.0.11 o successiva. Come soluzione alternativa (workaround), gli utenti possono verificare manualmente l'esistenza del file `.env` prima di inizializzare TinyEnv.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.