CVE:CVE-2017-12636
CNNVD:CNNVD-201711-486
Apache CouchDB是美国阿帕奇（Apache）软件基金会的一个免费、开源、面向文档的数据库，是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。
Apache CouchDB 1.7.0之前的版本和2.1.1之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意的shell命令（包括：从公共网络上下载和执行脚本）。
solution:Upgrade apache couchdb to a higher version than 1.7.0,2.0.0,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.0:rc4,and avoid the version (,1.7.0),2.0.0,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.0:rc4