CVE-2026-101901 in Axios
Résumé
par VulDB • 28/09/2026
Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. De la version 1.13.0 à la version 1.20.0, Http2Sessions n'installe pas de gestion d'erreurs adéquate pour une ClientHttp2Session lors de l'initialisation ou de la réutilisation de la session HTTP/2 dans Axios. Une requête utilise httpVersion: 2 et la ClientHttp2Session émet une erreur pendant l'initialisation ou la réutilisation de la session. L'erreur de session non gérée échappe à la gestion normale des rejets de promesse (Promise rejection). Cette erreur non capturée peut entraîner le terminaison du processus Node.js et provoquer un déni de service (DoS). Ce problème est corrigé dans la version 1.20.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.