CVE-2026-101901 in Axios
Sumário
de VulDB • 28/09/2026
O Axios é um cliente HTTP baseado em promessas para o navegador e Node.js. Da versão 1.13.0 até a 1.20.0, as Http2Sessions não implementam tratamento de erros adequado para uma ClientHttp2Session durante a inicialização ou reutilização da sessão HTTP/2 do Axios. Uma solicitação usa httpVersion: 2 e a ClientHttp2Session emite um erro durante a inicialização ou reutilização da sessão. O erro de sessão sem tratamento escapa ao manejo normal de rejeição de Promise. O erro não capturado pode encerrar o processo Node.js e causar negação de serviço (DoS). Este problema foi corrigido na versão 1.20.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.