Pokud to dobře chápu, problém je v nečekaném způsobu použití přenosového protokolu. Což běžný klient webové aplikace dělat nebude. Tedy tu chybu není možné zneužít tak, že do formuláře webové aplikace napíšete Little Bobby Tables. Pokud není ještě nějaká chyba v použitém klientovi memcache, musel by útočník mít možnost pouštět kód ve webové aplikaci na serveru – a v takovém případě by RCE přes memcache byl jen jeden z mnoha dalších problémů, které by provozovatel té webové aplikace měl.