CVE-2026-101901 in Axios
요약
\~에 의해 VulDB • 2026. 09. 28.
Axios는 브라우저와 Node.js를 위한 promise 기반 HTTP 클라이언트입니다. 버전 1.13.0부터 1.20.0까지, Axios의 HTTP/2 세션 초기화 또는 재사용 중 ClientHttp2Session에 대해 Http2Sessions이 적절한 오류 처리를 설치하지 않습니다. httpVersion: 2를 사용하는 요청에서 ClientHttp2Session은 세션 초기화 또는 재사용 중에 오류를 발생시키며, 이 미처리된 세션 오류는 정상적인 Promise rejection 처리 과정을 우회합니다. 이로 인해 Node.js 프로세스가 종료되어 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이 문제는 버전 1.20.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.