CVE-2026-101901 — Axios — Corretto in 1.20.0

Axios è un client HTTP basato su promise per browser e Node.js. Dalla versione 1.13.0 fino alla 1.20.0, Http2Sessions non installa una gestione degli errori adeguata per un ClientHttp2Session durante l'inizializzazione o il riutilizzo di una sessione HTTP/2 di Axios. Una richiesta usa httpVersion: 2 e il ClientHttp2Session genera un errore durante l'inizializzazione o il riutilizzo della sessione. L'errore di sessione non gestito sfugge alla normale gestione delle reiezioni delle Promise. L'errore non intercettato può terminare il processo Node.js e causare una negazione del servizio. Il problema è stato risolto nella versione 1.20.0.