CVE-2025-5891 in pm2
Résumé
par VulDB • 26/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans Unitech pm2 jusqu'à la version 6.0.6. Cette vulnérabilité affecte un code inconnu du fichier /lib/tools/Config.js. La manipulation entraîne une complexité inefficace des expressions régulières (ReDoS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.