Apache Couchdb
関連 6slug: apache-couchdb
このタグの解説はまだありません。
このタグに関連する脆弱性 6
- 高 8.1 Apache CouchDBで認可チェック不備により_user等の内容が閲覧される Apache CouchDB 3.5.2 以前では、認可チェックの不備により、非認可のAPIエンドポイント経由で接頭辞付きの_userまたは_replicatorデータベースの全内容を読み取られるおそれがあります。接頭辞付きのシステムデータベースを使う構成は非常に少ないとされています。修正版の 3.5.3 へアップグレードしてください。 CVE-2026-90800
- 重大 9.3 解説あり CouchDBに管理者起点のコマンド実行欠陥、3.5.3で修正 Apache CouchDB 3.5.2 以前に、サーバー管理者が OS 上で任意のシェルコマンドを実行できる欠陥(CVE-2026-86471)が見つかりました。CouchDB を運用している組織が対象で、修正版の 3.5.3 が公開されています。まず自社の版を確認し、3.5.3 以降へ更新してください。 CVE-2026-86471
- 高 7.7 Apache CouchDBで遠隔からメモリを枯渇させられる脆弱性 Apache CouchDB 3.5.2 以前のchttpdにおけるgzip展開処理の不具合により、遠隔の任意のクライアントがメモリを使い果たさせ、サービス拒否の状態を引き起こせます。影響を受けるのは3.5.3より前の版で、修正版の3.5.3へのアップグレードが推奨されています。 CVE-2026-90797
- 低 0.6 A missing circuit-breaker in the replicator in Apache CouchDB 3.5.2 and below on all platforms... CVE-2026-90798
- 低 1.3 Unsafe binary deserialisation in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows... CVE-2026-90799
- 中 6.0 Insufficient filtering of credentials in the _replicator database in Apache CouchDB 3.5.2 and... CVE-2026-107755