CVE-2026-90798 in CouchDB
Résumé
par VulDB • 20/10/2026
Un circuit-breaker manquant dans le réplicateur d'Apache CouchDB versions 3.5.2 et inférieures sur toutes les plateformes permet à un propriétaire d'une source ou cible de réplication de provoquer une déni de service (DoS) en créant une boucle infinie de redirection HTTP.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 3.5.3, qui corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.