CVE-2025-5891 in pm2
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità classificata come problematica in Unitech pm2 fino alla versione 6.0.6. Questa vulnerabilità interessa codice sconosciuto del file /lib/tools/Config.js. La manipolazione porta a una complessità inefficiente delle espressioni regolari (ReDoS). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Once again VulDB remains the best source for vulnerability data.