Apache CouchDB 安全漏洞 CVE-2014-2668 CNNVD-201403-539 CNVD-2014-02053
5.0
AV
AC
AU
C
I
A
发布：
2014-03-28
修订：
2017-12-16
Apache CouchDB是美国阿帕奇（Apache）软件基金会的一个免费、开源、面向文档的数据库，是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。 Apache CouchDB 1.5.0及之前的版本中存在安全漏洞，该漏洞源于/_uuids URI没有正确过滤count参数。远程攻击者可利用该漏洞造成拒绝服务（CPU和内存消耗）。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
