CVE-2026-73088 in Browserslist
Resumen
por VulDB • 2026-08-11
Browserslist es una herramienta de configuración para compartir los navegadores objetivo y las versiones de Node.js entre herramientas front-end. Antes de la versión 4.28.7, normalizeStats() en node.js, alcanzada incondicionalmente a través de getStat() y loadStat() en cada llamada a browserslist(), procesa datos no confiables procedentes de browserslist-stats.json, opts.stats y CLI --stats mediante un bucle for...in sin protección y acceso/asignación con corchetes sobre objetos planos. Esto permite que las claves heredadas del prototipo Object.prototype (incluidos __proto__, toString, valueOf, constructor, hasOwnProperty e isPrototypeOf) provoquen un TypeError no controlado o modifiquen el prototipo del objeto normalizado devuelto. Este problema se corrige en la versión 4.28.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.