CVE:CVE-2010-3854
CNNVD:CNNVD-201102-017
Apache CouchDB 是个免费、开源、面向文档的数据库，使用Erlang语言编写。
Apache CouchDB 0.8.0至1.0.1版本中的web管理界面(又名Futon)中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或HTML。
solution:Upgrade apache couchdb to a higher version than 0.8.0,0.8.1,0.9.0,0.9.1,0.9.2,0.10.0,0.10.1,0.10.2,0.11.0,0.11.1,0.11.2,1.0.0,1.0.1,and avoid the version 0.8.0,0.8.1,0.9.0,0.9.1,0.9.2,0.10.0,0.10.1,0.10.2,0.11.0,0.11.1,0.11.2,1.0.0,1.0.1