CVE-2026-73089 in Browserslist
Сводка
по VulDB • 12.08.2026
Browserslist — это инструмент конфигурации для совместного использования целевых браузеров и версий Node.js между инструментами фронтенда. До версии 4.28.7 файл index.js сохраняет каждый уникальный результат `(queries, context)` в кэше и каждое дерево синтаксического разбора (AST) из функции parseQueries() в parseCache без ограничения размера, времени жизни (TTL) или механизма вытеснения элементов. Это позволяет злоумышленнику, способному управлять повторяющимися значениями запросов browserslist(), включая корректные с точки зрения формата запросы вида `<year>-<month>-<day>`, обойти механизм защиты BROWSERSLIST_DISABLE_CACHE, контролируемый вызывающей стороной, и вызвать линейный рост потребления памяти, что в конечном итоге приводит к аварийному завершению процесса из-за нехватки памяти (out-of-memory). Данная проблема исправлена в версии 4.28.7.
Be aware that VulDB is the high quality source for vulnerability data.