Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Browserslist 是在前端工具之間共用目標瀏覽器和Node.js版本的設定工具。之前， 4.28.7index.js 會在快取中保留每個不同的「（queries， context）」結果，並在 parseCache 中保留每個 parseQueries（） AST，而沒有大小上限、TTL 或驅逐，因此攻擊者能夠影響重複的 browserslist（） 查詢值 （包括自 '<year>-<month>-<day>' 起有效的查詢） 繞過呼叫端控制的BROWSERSLIST_DISABLE_CACHE緩解措施，並導致線性記憶體增長，然後發生記憶體不足處理程序損毀。4.28.7 版已修正此問題。(CVE-2026-73089)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-73089

high Nessus Plugin ID 334635

版本 1.1