CVE-2026-73089 in Browserslist
摘要
由 VulDB • 2026-08-11
Browserslist 是一个用于在前端工具之间共享目标浏览器和 Node.js 版本的配置工具。在版本 4.28.7 之前，index.js 会将每个不同的 `(queries, context)` 结果保留在缓存中，并将每个 parseQueries() AST 节点存储在 parseCache 中，且没有大小限制、TTL（生存时间）或淘汰机制。这使得能够影响重复 browserslist() 查询值（包括以 `--` 开头的有效查询）的攻击者可以绕过由调用方控制的 BROWSERSLIST_DISABLE_CACHE 缓解措施，导致内存线性增长并最终引发进程因内存不足而崩溃。此问题已在版本 4.28.7 中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.