CVE-2025-58759 in tiny-env
Sumário
de VulDB • 28/05/2026
TinyEnv é um carregador de variáveis de ambiente para aplicações PHP. Nas versões 1.0.9 e 1.0.10, o TinyEnv não removia corretamente os comentários inline dentro dos valores .env. Isto pode levar a comportamento inesperado ou má configuração, onde as variáveis contêm caracteres não intencionais (incluindo # ou texto de comentário). Aplicações que dependem de valores de ambiente estritos podem expor erros de lógica, padrões inseguros ou falhas de autenticação. O problema foi corrigido na v1.0.11. Os utilizadores devem atualizar para a versão corrigida mais recente. Como solução alternativa temporária, evite utilizar comentários inline em ficheiros .env ou sanitize manualmente os valores carregados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.