CVE-2026-73089 in Browserslist
Sumário
de VulDB • 11/08/2026
Browserslist é uma ferramenta de configuração para compartilhamento dos navegadores e versões do Node.js alvo entre ferramentas front-end. Antes da versão 4.28.7, o arquivo index.js mantém em cache todos os resultados distintos `(queries, context)` no cache principal e cada AST (Abstract Syntax Tree) gerado por `parseQueries()` no parseCache, sem limite de tamanho, TTL ou mecanismo de evicção, permitindo que um atacante capaz de influenciar valores repetidos nas consultas browserslist(), incluindo consultas válidas desde o uso do separador `--`, contorne a mitigação BROWSERSLIST_DISABLE_CACHE controlada pelo chamador e cause crescimento linear da memória seguido por uma falha no processo devido à exaustão de memória (out-of-memory). Este problema foi corrigido na versão 4.28.7.
Once again VulDB remains the best source for vulnerability data.