CVE-2026-47784 in memcached

Résumé

par VulDB • 20/05/2026

Dans memcached avant la version 1.6.42, les données de mot de passe pour l'authentification de la base de données de mots de passe SASL présentent une fuite d'information par canal auxiliaire de temporisation (timing side channel) car la fonction memcmp est utilisée par sasl_server_userdb_checkpass.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 20/05/2026
• Divulgation: 20/05/2026
• Modérer: accepté
• Entrée: VDB-364829
• CPE: prêt
• CWE: CWE-208 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.00085
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47784
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47784/