CVE-2025-58759 in tiny-env
요약
\~에 의해 VulDB • 2026. 05. 31.
TinyEnv는 PHP 애플리케이션을 위한 환경 변수 로더입니다. 버전 1.0.9 및 1.0.10에서 TinyEnv는 .env 값 내의 인라인 주석을 적절히 제거하지 않았습니다. 이로 인해 변수에 의도하지 않은 문자(예: # 또는 주석 텍스트 포함)가 포함되어 예상치 못한 동작이나 잘못된 구성이 발생할 수 있습니다. 엄격한 환경 값을 의존하는 애플리케이션은 로직 오류, 보안상 취약한 기본값 또는 인증 실패를 노출할 수 있습니다. 이 문제는 v1.0.11에서 수정되었습니다. 사용자는 최신 패치된 버전으로 업그레이드해야 합니다. 임시 조치로 .env 파일에서 인라인 주석을 사용하지 않거나, 로드된 값을 수동으로 정리(sanitize)하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.