CVE-2026-101901 in Axios
要約
〜によって VulDB • 2026年09月28日
Axiosは、ブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.13.0から1.20.0の間、Http2Sessionsでは、Axios HTTP/2セッションの初期化または再利用時にClientHttp2Sessionに対する適切なエラーハンドリングが実装されていません。httpVersion: 2を使用するリクエストにおいて、セッションの初期化時または再利用中にClientHttp2Sessionでエラーが発生すると、その未処理のセッションエラーは通常のPromise拒否（rejection）ハンドリングを回避して外部に漏洩します。この捕捉されないエラーによりNode.jsプロセスが終了し、サービス妨害（DoS）を引き起こす可能性があります。本問題はバージョン1.20.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.