PT-2026-42109
CVE-2026-47783
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات memcached الأقدم من 1.6.42
الوصف
تحتوي بيانات اسم المستخدم الخاصة بمصادقة قاعدة بيانات كلمات مرور SASL على قناة جانبية زمنية. يحدث هذا لأن الدالة
sasl server userdb checkpass() تستخدم حلقة تنتهي فور العثور على اسم مستخدم صالح، مما يتيح للمهاجم إمكانية استنتاج أسماء مستخدمين صالحة بناءً على الوقت الذي يستغرقه الخادم للرد.التوصيات
التحديث إلى الإصدار 1.6.42 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾