Memcached 1.2.8版本中的process_stat函数会在对一个stats malloc指令的响应中透漏内存分配统计,这使得远程攻击者可以通过把该指令发送到后台程序的TCP端口,获得潜在的敏感信息。