PT-2025-36953
CVE-2025-58759
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
TinyEnv من الإصدار 1.0.9 حتى 1.0.10
الوصف:
لم يكن TinyEnv يزيل التعليقات المضمنة داخل قيم ملف .env بشكل صحيح. وقد يؤدي ذلك إلى سلوك غير متوقع أو تكوين خاطئ، حيث تحتوي المتغيرات على أحرف غير مقصودة، بما في ذلك الرمز # أو نص التعليق. قد تتعرض التطبيقات التي تعتمد على قيم بيئة صارمة لأخطاء منطقية أو أنماط غير آمنة أو ثغرات في المصادقة.
التوصيات:
قم بالتحديث إلى الإصدار 1.0.11.
تجنب استخدام التعليقات المضمنة في ملفات .env.
قم بتنقية القيم التي يتم تحميلها يدويًّا كحل مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾