PT-2025-36952
CVE-2025-58758
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات TinyEnv من 1.0.1 إلى 1.0.2
إصدارات TinyEnv من 1.0.9 إلى 1.0.10
الوصف:
لم يكن TinyEnv يشترط وجود ملف
.env عند تحميل متغيرات البيئة. وقد يؤدي ذلك إلى سلوك غير متوقع حيث يتجاهل التطبيق الإعدادات المفقودة دون إشعار، مما قد يتسبب في أنماط غير آمنة أو إعدادات نشر غير صحيحة.التوصيات:
قم بالتحديث إلى الإصدار 1.0.11 أو أحدث.
تحقق يدويًّا من وجود ملف
.env قبل تشغيل TinyEnv. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾