CVE:CVE-2021-38295
CNNVD:CNNVD-202110-847
Apache CouchDB是美国阿帕奇（Apache）基金会的使用Erlang开发的一套面向文档的数据库系统。
Apache CouchDB 存在跨站脚本漏洞，该漏洞源于应用程序没有适当地施加安全限制，允许具有在数据库中创建文档权限的远程身份验证用户将HTML附件附加到文档。如果CouchDB管理员打开此类附件，则HTML代码将在管理员的浏览器中执行。以下产品及版本受到影响：Apache CouchDB 3.0.0, 3.0.1, 3.1.0, 3.1.1。
solution:Upgrade apache couchdb to a higher version than 3.1.2,and avoid the version (,3.1.2)