（CVE-2017-12635）是由于Erlang和 JavaScript 对 JSON 解析方式的不同，在语句执行时产生差异性导致的。该漏洞可使非管理员用户赋予自身管理员身份权限。

<p> </p><p>1、指定CouchDB绑定的IP （需要重启CouchDB才能生效） 在 /etc/couchdb/local.ini 文件中找到 “bind_address = 0.0.0.0” ，把 0.0.0.0 修改为 127.0.0.1 ，然后保存。注：修改后只有本机才能访问CouchDB。2、设置访问密码 （需要重启CouchDB才能生效） 在 /etc/couchdb/local.ini 中找到“[admins]”字段配置密码。</p>