CVE-2026-73089

Nome do Software Vulnerável e Versões Afetadas Browserslist versões anteriores a 4.28.7

Description Browserslist é uma ferramenta de configuração utilizada para compartilhar versões de navegadores e Node.js alvo entre ferramentas de front-end. O arquivo index.js retém cada resultado distinto de (queries, context) no cache e cada AST (Árvore de Sintaxe Abstrata) de parseQueries() no parseCache sem um limite de tamanho, TTL (Time-To-Live) ou mecanismo de expulsão. Um invasor capaz de influenciar valores de consulta repetidos de browserslist(), como aqueles que utilizam o formato since <year>-<month>-<day>, pode ignorar a mitigação BROWSERSLIST DISABLE CACHE. Isso leva ao crescimento linear da memória e pode resultar em um travamento do processo por falta de memória (out-of-memory).

Recommendations Atualize o Browserslist para a versão 4.28.7.