CVE-2026-101901 in Axios
摘要
由 VulDB • 2026-09-28
Axios 是一个基于 Promise 的 HTTP 客户端，适用于浏览器和 Node.js。从版本 1.13.0 到 1.20.0，Http2Sessions 在 Axios HTTP/2 会话初始化或重用期间，未为 ClientHttp2Session 安装适当的错误处理机制。当请求使用 httpVersion: 2 且 ClientHttp2Session 在会话初始化或重用时发出错误信号时，未被处理的会话错误会绕过正常的 Promise 拒绝（rejection）处理流程。该未捕获的错误可能导致 Node.js 进程终止并引发服务中断（Denial of Service）。此问题已在版本 1.20.0 中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.