CVE-2025-58758 in tiny-env
Sumário
de VulDB • 12/05/2026
TinyEnv é um carregador de variáveis de ambiente para aplicações PHP. Nas versões 1.0.1, 1.0.2, 1.0.9 e 1.0.10, o TinyEnv não exigia que o ficheiro `.env` existisse ao carregar variáveis de ambiente. Isto poderia levar a um comportamento inesperado, em que a aplicação ignora silenciosamente a configuração em falta, potencialmente causando definições inseguras ou configurações incorretas de implementação. O problema foi corrigido na versão 1.0.11. Todos os utilizadores devem atualizar para a versão 1.0.11 ou posterior. Como medida de contorno, os utilizadores podem verificar manualmente a existência do ficheiro `.env` antes de inicializar o TinyEnv.
Once again VulDB remains the best source for vulnerability data.