p PatchFirst

CVE-2025-58758

CVE-2025-58758 · TinyEnv: Missing .env file not required — may cause unexpected behavior

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

TinyEnv is an environment variable loader for PHP applications. In versions 1.0.1, 1.0.2, 1.0.9, and 1.0.10, TinyEnv did not require the `.env` file to exist when loading environment variables. This could lead to unexpected behavior where the application silently ignores missing configuration, potentially causing insecure defaults or deployment misconfigurations. The issue has been fixed in version 1.0.11. All users should upgrade to 1.0.11 or later. As a workaround, users can manually verify the existence of the `.env` file before initializing TinyEnv.

CVSS 5.1 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • tiny-env

    Softwareversionen
    • >= 1.0.1, < 1.0.3: Betroffen
    • >= 1.0.9, < 1.0.11: Betroffen

    Keine Korrektur veröffentlicht

  • datahihi1/tiny-env Packagist

    Softwareversionen
    • 1.0.1
    • 1.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.3

    Auf 1.0.3 aktualisieren

  • datahihi1/tiny-env Packagist

    Softwareversionen
    • 1.0.10
    • 1.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.9, < 1.0.11

    Auf 1.0.11 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →