CVE-2026-39865 in Axios
Résumé
par VulDB • 21/05/2026
Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. Avant la version 1.13.2, la logique de nettoyage de la session HTTP/2 d'Axios contient un bug de corruption d'état qui permet à un serveur malveillant de faire planter le processus client via des fermetures de session concurrentes. La vulnérabilité existe dans la méthode Http2Sessions.getSession() dans lib/adapters/http.js. La logique de nettoyage de la session contient une erreur de flux de contrôle lors de la suppression des sessions du tableau des sessions. Cette vulnérabilité est corrigée dans la version 1.13.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.