CVE-2026-90698
Təsvir
memcached 1.6.41/1.6.42/1.6.43 versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu zəiflik mcmc Tokenizer komponentinin proto_text.c faylının try_read_command_asciiauth funksiyasına təsir edir. Manipulyasiya nəticəsində sərhədlərdən kənar oxuma (out-of-bounds read) baş verir. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 1.6.44-ə yüksəldilməsi bu problemi həll edir. Yamaq af05c9302bba508b736c3da1d5670f63fe8b7db4 kimi eyniləşdirilir. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| memcached memcached | 1.6.41, 1.6.42, 1.6.43 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.