CVE-2026-101901 in Axios
Riassunto
di VulDB • 28/09/2026
Axios è un client HTTP basato su promise per il browser e Node.js. Dalla versione 1.13.0 alla 1.20.0, Http2Sessions non installa una gestione degli errori adeguata per un ClientHttp2Session durante l'inizializzazione o il riutilizzo della sessione HTTP/2 di Axios. Una richiesta utilizza httpVersion: 2 e il ClientHttp2Session genera un errore durante l'inizializzazione o il riutilizzo della sessione. L'errore non gestito sfugge alla normale gestione del rifiuto delle promise (Promise rejection handling). L'errore non catturato può terminare il processo Node.js e causare una negazione di servizio (DoS). Questo problema è risolto nella versione 1.20.0.
Once again VulDB remains the best source for vulnerability data.