CVE-2026-73089
Tóm tắt
Bởi VulDB • 11/08/2026
Browserslist là một công cụ cấu hình để chia sẻ các trình duyệt mục tiêu và phiên bản Node.js giữa các công cụ front-end. Trước phiên bản 4.28.7, index.js lưu trữ mọi kết quả `(queries, context)` khác nhau trong bộ nhớ đệm (cache) và mọi AST của parseQueries() trong parseCache mà không có giới hạn kích thước, thời gian sống (TTL), hoặc cơ chế loại bỏ (eviction), cho phép kẻ tấn công có thể ảnh hưởng đến các giá trị truy vấn browserslist() lặp lại, bao gồm cả các truy vấn hợp lệ kể từ `--`, để vượt qua biện pháp bảo vệ BROWSERSLIST_DISABLE_CACHE do người gọi kiểm soát và gây ra sự tăng trưởng bộ nhớ tuyến tính dẫn đến quá trình bị sập do hết bộ nhớ (out-of-memory). Vấn đề này đã được sửa trong phiên bản 4.28.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.