CVE-2026-101901 — Axios — Behoben in 1.20.0

Axios ist ein Promise-basierter HTTP-Client für den Browser und Node.js. Von Version 1.13.0 bis 1.20.0 installiert Http2Sessions während der Initialisierung oder Wiederverwendung einer Axios-HTTP/2-Sitzung keine angemessene Fehlerbehandlung für eine ClientHttp2Session. Eine Anfrage verwendet httpVersion: 2 und die ClientHttp2Session gibt während der Initialisierung oder Wiederverwendung der Sitzung einen Fehler aus. Der nicht behandelte Sitzungsfehler entgeht der normalen Behandlung von Promise-Ablehnungen. Der nicht abgefangene Fehler kann den Node.js-Prozess beenden und einen Denial-of-Service verursachen. Dieses Problem wurde in Version 1.20.0 behoben.