anonhaven
Ad

CVE-2026-90799

LOW CVSS 4.0: 1,3
Обновлено 20 октября 2026
Apache
Параметр Значение
CVSS 1,3 (LOW)
Устранено в версии 3.5.3
Тип уязвимости CWE-502 (Десериализация недоверенных данных)
Поставщик Apache
Публичный эксплойт Нет

Unsafe binary deserialisation in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows an authenticated user to cause a denial of service via memory exhaustion. Users are recommended to upgrade to version 3.5.3, which fixes this issue.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-502 Deserialization of Untrusted Data (Десериализация недоверенных данных)

Ссылки 3

https://lists.apache.org/thread.html/pj83174r8f8f64odf47fwhozbfjtot0f
security@apache.org
https://lists.apache.org/thread/bqxkm19hw8985t7opz675b29hs1zl4z9
security@apache.org
http://www.openwall.com/lists/oss-security/2026/10/20/14
af854a3a-2127-422b-91ae-364da2661108
Share Post Share Share Share

Связанные уязвимости

CVE-2026-90800

Apache

8,1

CVE-2026-90798

Apache

0,6

CVE-2026-90797

Apache

7,7

CVE-2026-86471

Apache

9,3

CVE-2026-107755

Apache

6,0