CVE-2023-26268
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/05/2023
Última modificación:
10/05/2023
Descripción
*** Pendiente de traducción *** Design documents with matching document IDs, from databases on the same cluster, may share a mutable Javascript environment when using these design document functions:<br />
* validate_doc_update<br />
<br />
* list<br />
<br />
* filter<br />
<br />
* filter views (using view functions as filters)<br />
<br />
* rewrite<br />
<br />
* update<br />
<br />
<br />
<br />
This doesn&#39;t affect map/reduce or search (Dreyfus) index functions.<br />
<br />
Users are recommended to upgrade to a version that is no longer affected by this issue (Apache CouchDB 3.3.2 or 3.2.3).<br />
<br />
Workaround: Avoid using design documents from untrusted sources which may attempt to cache or store data in the Javascript environment.<br />
<br />
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:apache:couchdb:*:*:*:*:*:*:*:* | 3.2.3 (excluyendo) | |
| cpe:2.3:a:apache:couchdb:*:*:*:*:*:*:*:* | 3.3.0 (incluyendo) | 3.3.2 (excluyendo) |
| cpe:2.3:a:ibm:cloudant:*:*:*:*:*:*:*:* | 8349 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página