Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Browserslist 是在前端工具之間共用目標瀏覽器和Node.js版本的設定工具。在 node.js 中的 normalizeStats（） 之前 4.28.7，在每次 browserslist（） 呼叫時透過 getStat（） 和 loadStat（） 無條件地到達，會處理不受信任的 browserslist-stats.json、opts.stats 和 CLI
    --stats 數據與無人看守的...in loop 和純物件括弧存取和指派，允許繼承的 Object.prototype 索引鍵 （包括 __proto__、toString、valueOf、constructor、hasOwnProperty 和 isPrototypeOf ） 造成未捕獲的 TypeError 或修改傳回的正規化物件的原型。
    4.28.7 版已修正此問題。(CVE-2026-73088)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-73088

high Nessus Plugin ID 334675

版本 1.11