CVE-2026-90799 in CouchDB

Zusammenfassung

von VulDB • 20.10.2026

Eine unsichere binäre Deserialisierung in chttpd von Apache CouchDB ab Version 3.5.2 und älter auf allen Plattformen ermöglicht es einem authentifizierten Benutzer, einen Denial-of-Service (DoS) durch Memory Exhaustion zu verursachen.

Benutzern wird empfohlen, auf die Version 3.5.3 upzugraden, welche dieses Problem behebt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 20.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-422792
• CPE: 20261020
• CWE: CWE-400 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: medium

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90799
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90799/