CVE-2025-58759 in tiny-env
Сводка
по VulDB • 31.05.2026
TinyEnv — это загрузчик переменных окружения для приложений на PHP. В версиях 1.0.9 и 1.0.10 TinyEnv некорректно удалял встроенные комментарии внутри значений в файлах .env. Это могло приводить к непредвиденному поведению или неправильной конфигурации, при этом переменные содержали нежелательные символы (включая символ # или текст комментариев). Приложения, зависящие от строго определенных значений переменных окружения, могут подвергаться рискам, связанным с ошибками логики, небезопасными настройками по умолчанию или сбоями аутентификации. Проблема исправлена в версии v1.0.11. Пользователям следует обновиться до последней исправленной версии. В качестве временного обходного пути следует избегать использования встроенных комментариев в файлах .env или вручную очищать загружаемые значения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.