CVE-2025-58758 in tiny-env
요약
\~에 의해 VulDB • 2026. 06. 03.
TinyEnv는 PHP 애플리케이션을 위한 환경 변수 로더입니다. 버전 1.0.1, 1.0.2, 1.0.9 및 1.0.10에서 TinyEnv는 환경 변수를 로드할 때 `.env` 파일의 존재 여부를 요구하지 않았습니다. 이로 인해 누락된 구성이 조용히 무시되는 예기치 않은 동작이 발생하여 보안상 취약한 기본값 적용 또는 배포 설정 오류가 초래될 수 있습니다. 이 문제는 버전 1.0.11에서 수정되었습니다. 모든 사용자는 1.0.11 이상으로 업그레이드해야 합니다. 우회 조치로, TinyEnv를 초기화하기 전에 `.env` 파일의 존재 여부를 수동으로 확인하는 방법을 사용할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.