Apache CouchDB是美国阿帕奇（Apache）基金会的使用Erlang开发的一套面向文档的数据库系统。

Apache CouchDB存在权限许可和访问控制问题漏洞，该漏洞源于应用程序未能适当地施加安全限制，具有在数据库中创建文档权限的远程身份验证用户将HTML附件附加到文档。如果CouchDB管理员打开此类附件，则HTML代码将在管理员的浏览器中执行。目前没有详细的漏洞细节提供。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

Apache CouchDB <3.1.2

厂商已发布了漏洞修复程序，请及时关注更新：

http://docs.couchdb.org/en/stable/cve/2021-38295.html

Apache CouchDB权限许可和访问控制问题漏洞的补丁