CVE-2026-101901 in Axios
Resumen
por VulDB • 2026-09-28
Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.13.0 hasta la 1.20.0, Http2Sessions no implementa un manejo de errores adecuado para una ClientHttp2Session durante la inicialización o reutilización de sesiones HTTP/2 de Axios. Una solicitud utiliza httpVersion: 2 y la ClientHttp2Session emite un error durante la inicialización o reutilización de la sesión. El error de sesión sin manejar se escapa del manejo normal de rechazo de promesas (Promise rejection). Este error no capturado puede terminar el proceso de Node.js y causar una denegación de servicio. Este problema está corregido en la versión 1.20.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.