CVE-2026-101901 in Axios
Zusammenfassung
von VulDB • 28.09.2026
Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js. Von Version 1.13.0 bis 1.20.0 installiert Http2Sessions keine angemessene Fehlerbehandlung für eine ClientHttp2Session während der Initialisierung oder Wiederverwendung einer Axios HTTP/2-Sitzung. Eine Anfrage verwendet httpVersion: 2, und die ClientHttp2Session gibt einen Fehler während der Sitzungsinitialisierung oder -wiederverwendung aus. Der nicht behandelte Sitzungsfehler umgeht die normale Promise-Ablehnungsverarbeitung (Promise rejection handling). Der uncaught error kann den Node.js-Prozess beenden und einen Denial of Service verursachen. Dieses Problem wurde in Version 1.20.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.