PT-2026-70787
CVE-2026-73089
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Browserslist الأقدم من 4.28.7
الوصف
Browserslist هي أداة تكوين تُستخدم لمشاركة المتصفحات المستهدفة وإصدارات Node.js بين أدوات الواجهة الأمامية. يحتفظ ملف
index.js بكل نتيجة مميزة من نوع (queries, context) في ذاكرة التخزين المؤقت، وبكل شجرة تركيب مجردة (AST) من parseQueries() في parseCache دون حد أقصى للحجم، أو مدة صلاحية (TTL)، أو آلية إزالة. يمكن للمهاجم القادر على التأثير على قيم استعلامات browserslist() المتكررة، مثل تلك التي تستخدم تنسيق since <year>-<month>-<day>، تجاوز إجراء التخفيف BROWSERSLIST DISABLE CACHE. يؤدي هذا إلى نمو خطي في الذاكرة وقد ينتج عنه تعطل العملية بسبب نفاد الذاكرة.التوصيات
تحديث Browserslist إلى الإصدار 4.28.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾