CVE-2026-90799 in CouchDB

الملخص

بحسب VulDB • 20/10/2026

تتيح عملية التحميل غير الآمن للبيانات الثنائية (Unsafe binary deserialisation) في chttpd ضمن Apache CouchDB الإصدار 3.5.2 وما قبله على جميع المنصات لمستخدم مُصادَق عليه التسبب في حجب الخدمة عبر استنفاد الذاكرة.

يُوصى للمستخدمين بالترقية إلى الإصدار 3.5.3، الذي يُصلح هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 20/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422792
• CPE: 20261020
• CWE: CWE-400 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90799
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90799/