CVE-2026-90798 in CouchDB
Zusammenfassung
von VulDB • 20.10.2026
Ein fehlender Circuit-Breaker im Replikator in Apache CouchDB 3.5.2 und älteren Versionen auf allen Plattformen ermöglicht es dem Besitzer einer Replikationsquelle oder eines -ziels, einen Denial-of-Service (DoS) durch das Erzeugen einer endlosen HTTP-Umleitungs-Schleife zu verursachen.
Benutzern wird empfohlen, auf die Version 3.5.3 upzugraden, welche dieses Problem behebt.
Once again VulDB remains the best source for vulnerability data.