Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in memcached ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Memcached ist ein Cache Server für Datenbanken.
Vulnerabilities 1
-
Medium 5.3
memcached mcmc Tokenizer proto_text.c try_read_command_asciiauth out-of-bounds
A security flaw has been discovered in memcached 1.6.41/1.6.42/1.6.43. This vulnerability affects the function try_read_command_asciiauth of the file proto_text.c of the component mcmc Tokenizer. The manipulation results in out-of-bounds read. It is possible …
Revision history
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-77330
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2026-09-13
https://nvd.nist.gov/vuln/detail/cve-2026-90698
-
Red Hat Bugtracker 2532955 vom 2026-09-13
https://bugzilla.redhat.com/show_bug.cgi?id=2532955
-
PoC
https://protectiv.ph/research/memcached-asciiauth-empty-line-dos
-
Ubuntu Security Notice USN-8792-1 vom 2026-09-21
https://ubuntu.com/security/notices/USN-8792-1