CVE-2025-55349

CVE-2025-55349 — postinstall을 통한 pm2 임의 코드 실행 발견자 : Golden Ticket Labs 공급업체 : Unitech pm2 할당 날짜 : 2025년 8월 20일 MITRE 설명 Unitech PM2 v5.4.2 의 lib/API/Modules/NPM.js 구성 요소에서 발견된 문제로, 조작된 postinstall 스크립트가 포함된 패키지를 설치하면 임의 코드 실행이 가능합니다. PM2는 Git 기반 또는 로컬 파일 설치의 postinstall 수명 주기 스크립트를 샌드박싱이나 사용자 확인 ...