CVE-2026-73089
Açıklama
Browserslist, hedef tarayıcıların ve Node.js sürümlerinin ön uç araçları arasında paylaşılması için kullanılan bir yapılandırma aracıdır. 4.28.7 sürümünden önce index.js, her farklı `(queries, context)` sonucunu önbellekte ve her parseQueries() AST'sini herhangi bir boyut sınırı, TTL veya tahliye mekanizması olmaksızın parseCache içinde tutmaktadır; bu durum, geçerli `<yıl>-<ay>-<gün>` sorguları da dahil olmak üzere tekrarlanan browserslist() sorgu değerlerini etkileyebilen bir saldırganın, çağırıcı tarafından kontrol edilen BROWSERSLIST_DISABLE_CACHE hafifletmesini atlatmasına ve doğrusal bellek artışının ardından belleğin tükenmesiyle işlemin çökmesine neden olmasına olanak tanır. Bu sorun 4.28.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- browserslist4.28.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| browserslistnpm | v < 4.28.7 | 4.28.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.