CVE-2010-2234 in CouchDB

Résumé

par VulDB • 28/05/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans Apache CouchDB 0.8.0 à 0.11.0 permet aux attaquants distants de détournement l'authentification des administrateurs pour effectuer des requêtes directes vers une URL d'installation.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/06/2010
• Divulgation: 19/08/2010
• Modérer: accepté
• Entrée: VDB-54416
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01833
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2234
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2234/