CVE-2025-55349

CVE-2025-55349 — pm2 の postinstall を介した任意コード実行 発見者 : Golden Ticket Labs ベンダー : Unitech pm2 割当日 : 2025年8月20日 MITRE 説明 Unitech PM2 v5.4.2 の lib/API/Modules/NPM.js コンポーネントの問題により、巧妙に細工された postinstall スクリプトを含むパッケージをインストールすることで任意コード実行が可能になります。 PM2 は、Git ベースまたはローカルファイルのインストールからの postinstall...