CVE-2026-101901 — Axios — Corrigé dans 1.20.0

Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. De la version 1.13.0 à la version 1.20.0, Http2Sessions ne met pas en place une gestion des erreurs adéquate pour un ClientHttp2Session lors de l’initialisation ou de la réutilisation d’une session HTTP/2 Axios. Une requête utilise httpVersion: 2 et le ClientHttp2Session émet une erreur lors de l’initialisation ou de la réutilisation de la session. L’erreur de session non gérée échappe au mécanisme normal de gestion des rejets de promesses. L’erreur non interceptée peut interrompre le processus Node.js et provoquer un déni de service. Ce problème est corrigé dans la version 1.20.0.