CVE-2025-58759 in tiny-env
要約
〜によって VulDB • 2026年05月28日
TinyEnvはPHPアプリケーション向けの環境変数ローダーです。バージョン1.0.9および1.0.10では、TinyEnvは.envファイルの値内のインラインコメントを適切に削除していませんでした。これにより、変数に意図しない文字（#やコメントテキストを含む）が含まれるなど、予期しない動作や誤設定が生じる可能性があります。厳格な環境変数の値に依存するアプリケーションでは、ロジックエラー、安全でないデフォルト設定、または認証の失敗が引き起こされる可能性があります。この問題はv1.0.11で修正されています。ユーザーは最新の修正済みバージョンにアップグレードする必要があります。一時的な回避策として、.envファイル内でインラインコメントを使用しないか、読み込まれた値を手動でサニタイズしてください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.