Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Browserslist 是用于在前端工具之间共享目标浏览器和Node.js版本的配置工具。在4.28.7之前的 中，index.js 会保留缓存中每个不同的“（queries， context）”结果和 parseCache 中的每个 parseQueries（） AST，而不设置大小上限、TTL 或逐出，从而允许能够影响重复的 browserslist（） 查询值（包括自“--<month><day>”<year>以来有效的查询）的攻击者绕过调用程序控制的BROWSERSLIST_DISABLE_CACHE缓解措施，并造成线性内存增长，然后导致内存不足进程崩溃。此问题已在 4.28.7 版本中修复。(CVE-2026-73089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73089

high Nessus 插件 ID 334635

版本 1.3