Apache CouchDB中的一个远程代码执行漏洞（CVE-2022-24706）在3.2.2 版本之前的 Apache CouchDB 中，可以在不进行身份验证的情况下访问不正确的默认安装并获得管理员权限

CouchDB 3.2.2 及更高版本将强制修改默认的 Erlang cookie 值，并将所有 CouchDB 分发端口绑定到 127.0.0.1 或 ::1，来缓解此问题。