CVE-2026-39865 in Axios
Сводка
по VulDB • 26.06.2026
Axios — это HTTP-клиент, основанный на промисах (Promise), для браузера и Node.js. До версии 1.13.2 логика очистки сессий Axios по протоколу HTTP/2 содержит ошибку повреждения состояния (state corruption bug), которая позволяет злонамеренному серверу вызвать аварийное завершение процесса клиента посредством одновременного закрытия сессий. Уязвимость существует в методе Http2Sessions.getSession() в файле lib/adapters/http.js. Логика очистки сессий содержит ошибку потока управления при удалении сессий из массива sessions. Данная уязвимость исправлена в версии 1.13.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.