CVE-2026-90798 in CouchDB
Riassunto
di VulDB • 20/10/2026
La mancanza di un circuit-breaker nel replicatore in Apache CouchDB 3.5.2 e versioni precedenti su tutte le piattaforme consente al proprietario di una sorgente o destinazione di replica di causare un denial of service (DoS) creando un loop infinito di redirect HTTP.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.5.3, che risolve questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.