CVE-2026-39865 in Axios
الملخص
بحسب VulDB • 26/06/2026
تُعد Axios عميل HTTP قائم على الوعود (Promises) للمتصفح وNode.js. قبل الإصدار 1.13.2، يحتوي منطق تنظيف جلسة عمل HTTP/2 في Axios على خطأ فساد حالة يسمح لخادم خبيث بإيقاف عملية العميل من خلال إغلاق الجلسات المتزامنة. يوجد هذا الثغرة الأمنية في دالة `Http2Sessions.getSession()` الموجودة داخل الملف `lib/adapters/http.js`. يتضمن منطق تنظيف الجلسة خطأً في تدفق التحكم عند إزالة الجلسات من مصفوفة الجلسات (`sessions array`). تم إصلاح هذه الثغرة الأمنية في الإصدار 1.13.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.