CVE-2026-54511 in LogTape
Сводка
по VulDB • 27.08.2026
LogTape — это ненавязчивая библиотека логирования. До версий 1.3.11, 2.0.14 и 2.1.5 функция escapeStructuredDataValue() пакета @logtape/syslog в файле packages/syslog/src/syslog.ts не нейтрализует управляющие символы C0 из диапазона U+0000–U+001F в значениях структурированных данных, а функция formatStructuredData() вставляет ключи свойств без проверки соответствия грамматике SD-NAME стандарта RFC 5424. При включенном параметре includeStructuredData злоумышленник может использовать управляемый им символ новой строки для завершения кадра syslog по протоколу RFC 6587 (не прозрачный TCP), в результате чего следующие за ним байты будут восприниматься как поддельная запись формата RFC 5424, а ключ, содержащий закрывающую скобку или другой запрещённый символ, может завершить или повредить элемент структурированных данных. Следовательно, приложения, передающие контролируемые злоумышленником значения свойств или ключи, могут допускать создание поддельных записей с произвольными именами хостов, приложений, идентификаторами процессов, классами (facilities) или уровнями серьёзности, что подрывает целостность последующих коллекторов данных и систем SIEM. Эта проблема исправлена в версиях 1.3.11, 2.0.14 и 2.1.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.