CVE-2026-101901 — Axios — Corregido en 1.20.0
Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.13.0 hasta la 1.20.0, Http2Sessions no instala una gestión de errores adecuada para un ClientHttp2Session durante la inicialización o reutilización de sesiones HTTP/2 de Axios. Una solicitud utiliza httpVersion: 2 y el ClientHttp2Session emite un error durante la inicialización o reutilización de la sesión. El error de sesión no gestionado escapa al manejo normal de rechazo de promesas. El error no capturado puede terminar el proceso de Node.js y causar una denegación de servicio. Este problema se corrige en la versión 1.20.0.
Versiones corregidas
Elige la versión correspondiente al producto y a la rama instalada.
| Producto | Versiones corregidas |
|---|---|
| Axios | 1.20.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.