Veille sécuritéBackend & données
P4Non déterminée
Une injection de commandes Memcached est possible dans HTTP::Session lorsque le magasin CHI utilise un pilote Memcached et qu’un identifiant de session fourni par le client n’est pas filtré. Les retours chariot et sauts de ligne dans cet identifiant peuvent terminer une commande Memcached et faire traiter les octets suivants comme d’autres commandes.
Memcached
IdentifiantCVE-2026-13575
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifHTTP::Session 0.54
Source : NVD — CVE-2026-13575
Analyse technique
L’identifiant provenant du cookie de session atteint le cache CHI sans filtrage. Avec un pilote Memcached, les caractères CR/LF peuvent interrompre la commande en cours et permettre le traitement de commandes supplémentaires.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2026-11-01T11:18:58.040Z, soit du 2026-11-01 à 13:18:58.040 en UTC+02:00 : elle tombe dans la période demandée. La mise à jour NVD du 2026-11-02 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactUn identifiant de session spécialement construit peut conduire Memcached à traiter des commandes supplémentaires. L’impact dépend de la configuration et des commandes acceptées par le service Memcached.
Versions affectéesHTTP::Session versions antérieures à 0.54, lorsque HTTP::Session::Store::CHI est utilisé avec un pilote Memcached.
Version corrigéeHTTP::Session 0.54
ContournementSi la mise à niveau n’est pas immédiatement possible, éviter d’utiliser un pilote Memcached avec HTTP::Session::Store::CHI et restreindre l’accès au service Memcached.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-01T11:18:58.040Z
Détection / vérification
Vérifier si HTTP::Session::Store::CHI est configuré avec un pilote Memcached et si la version installée est antérieure à 0.54.
Action recommandée
Mettre à niveau HTTP::Session vers la version 0.54 ou ultérieure; vérifier en particulier les déploiements utilisant HTTP::Session::Store::CHI avec Memcached.
Sources
Priorisation DFS : P4 · 1 source(s).