CVE:CVE-2010-2234
CNNVD:CNNVD-201008-210
Apache CouchDB是用Erlang开发的一套面向文档的数据库系统。
恶意的站点可能向CouchDB的管理界面地址（如http://localhost:5984/）POST任意JavaScript，导致浏览器以CouchDB的Futon管理界面安全环境执行所注入的JavaScript。
solution:Upgrade apache couchdb to a higher version than 0.8.0,0.8.1,0.9.0,0.9.1,0.9.2,0.10.0,0.10.1,0.11.0,and avoid the version 0.8.0,0.8.1,0.9.0,0.9.1,0.9.2,0.10.0,0.10.1,0.11.0