CVE-2026-90799

Düşük

Açıklama

Apache CouchDB 3.5.2 ve altı sürümlerde tüm platformlardaki chttpd bileşeninde bulunan güvenli olmayan ikili serileştirme (binary deserialisation), kimliği doğrulanmış bir kullanıcının bellek tüketimi yoluyla hizmet reddine (DoS) neden olmasına olanak tanır. Kullanıcıların bu sorunu gideren 3.5.3 sürümüne yükseltmeleri önerilir.

ÖnemDüşük

CVSS1.3

İstismar olasılığı—

ÜrünApache CouchDB

Yayın20 Eki 2026

İlk görülme20 Eki 2026

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

Apache Software Foundation Apache CouchDB3.5.3 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Apache Software Foundation Apache CouchDB	v < 3.5.3	3.5.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.