CVE-2026-54511

LogTape müdaxiləsiz loqlama kitabxanasıdır. 1.3.11, 2.0.14 və 2.1.5 versiyalarından əvvəl, @logtape/syslog paketinin packages/syslog/src/syslog.ts faylındakı escapeStructuredDataValue() funksiyası strukturlaşdırılmış məlumat dəyərlərindəki U+0000-dan U+001F-ə qədər olan C0 idarəetmə simvollarını neytrallaşdırmır və formatStructuredData() funksiyası RFC 5424 SD-NAME qrammatikasını yoxlamadan mülkiyyət açarlarını daxil edir. includeStructuredData parametri true olduqda, hücumçu tərəfindən idarə olunan yeni sətir simvolu RFC 6587 şəffaf olmayan TCP syslog freymini sonlandıra və növbəti baytların saxta RFC 5424 yazısı kimi görünməsinə səbəb ola bilər; bağlanış mötərizəsi və ya digər qadağan olunmuş simvol ehtiva edən açar isə strukturlaşdırılmış məlumat elementini sonlandıra və ya korlaya bilər. Hücumçu tərəfindən idarə olunan mülkiyyət dəyərlərini və ya açarlarını ötürən tətbiqlər beləliklə istənilən hostlar, tətbiqlər, proses identifikatorları, təminatlar və ya kritiklik səviyyələri ilə saxta yazıların yaradılmasına yol aça bilər ki, bu da aşağı axın kollektorlarının və SIEM bütövlüyünü sarsıdır. Bu problem 1.3.11, 2.0.14 və 2.1.5 versiyalarında düzəldilmişdir.