PouchDB是一套小型数据库系统。 PouchDB 6.0.4及之前版本中存在安全漏洞,该漏洞源于程序没有正确的对代码执行引擎进行沙盒限制。攻击者可利用该漏洞执行任意的JavaScript代码和系统命令。