Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Browserslist は、フロントエンドツール間でターゲットブラウザとNode.jsバージョンを共有するための構成ツールです。4.28.7より前の index.js は、キャッシュにすべての個別の「(queries, context)」結果を、サイズキャップ、TTL、または削除なしで parseCache にすべての parseQueries() AST を保持します。これにより、「<year>-<month>-<day>」クエリ以降の有効を含む、繰り返される browserslist() クエリ値に影響を与えることができる攻撃者が、呼び出し元制御の BROWSERSLIST_DISABLE_CACHE 緩和をバイパスし、直線的なメモリ増加と、それに続くメモリ不足プロセスのクラッシュを引き起こすことが可能です。この問題はバージョン 4.28.7 で修正されています。(CVE-2026-73089)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73089

high Nessus プラグイン ID 334635

バージョン 1.3