CVE-2026-73089 in Browserslist
요약
\~에 의해 VulDB • 2026. 08. 12.
Browserslist은 프론트엔드 도구 간 대상 브라우저 및 Node.js 버전을 공유하기 위한 구성 도구입니다. 버전 4.28.7 이전에서는 index.js가 모든 고유한 `(queries, context)` 결과를 캐시에 저장하고 `parseQueries()`의 AST를 parseCache에 크기 제한(TTL 또는 제거 정책 없음) 없이 유지하므로, 공격자가 `<year>-<month>-<day>` 형식의 유효한 쿼리를 포함하여 반복되는 browserslist() 쿼리 값을 조작할 경우 호출자 제어형 BROWSERSLIST_DISABLE_CACHE 완화 조치를 우회하고 선형적인 메모리 증가를 유발한 후 아웃오브메모리(Out-of-Memory) 프로세스 충돌을 일으킬 수 있습니다. 이 문제는 버전 4.28.7에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.