8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In memcached before 1.6.42, username data for SASL password database authentication has a timing side channel because a loop exits as soon as a valid username is found by sasl_server_userdb_checkpass.
Засегнати продукти
- memcached memcached: преди 1.6.42
Red Hat: още 6 продукта, добавени от Red Hat
Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, Red Hat Hardened Images
Вид слабост
История
- 20 май 2026 Публикувано
Други уязвимости в memcached memcached
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-47783
- https://nvd.nist.gov/vuln/detail/CVE-2026-47783
- https://github.com/memcached/memcached/commit/d13f282b4bce33a9c33b8a1bbf07f12114160fed
- https://github.com/memcached/memcached/compare/1.6.41...1.6.42
- https://github.com/memcached/memcached/wiki/ReleaseNotes1642
- https://access.redhat.com/security/cve/CVE-2026-47783
- https://bugzilla.redhat.com/show_bug.cgi?id=2480089
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-47783.json
- https://access.redhat.com/errata/RHSA-2026:27842
- https://access.redhat.com/errata/RHSA-2026:27862