`Rfc5424Layout` does not escape the `newLineEscape` replacement in SD-PARAM-VALUE
Los mantenedores suelen responder en 1 día
@lunarbae628 ya está trabajando en esto.
Desde el 7/11/2026.
Evaluación
Este issue todavía no se ha evaluado.
Descripción
Rfc5424Layout escapes ", \ and ] in structured data parameter values, as required by RFC 5424, section 6.3.3, but applies the newLineEscape replacement afterwards (escapeNewlines(escapeParamValue(value), escapeNewLine) in appendMap). The replacement is therefore emitted verbatim inside the PARAM-VALUE. With the documented newLineEscape="\n", a value A<CR><LF>B from a StructuredDataMessage or from the MDC (includeMDC="true") is written as k="A\nB", with an unescaped backslash. Conforming receivers read this as a literal backslash followed by n, as RFC 5424 requires for invalid escape sequences, but the output does not conform to the sender requirements. A replacement containing ] or " would also be emitted unescaped. The free-form MSG part is not affected, since it has no escaping rules. This issue originates from a private security report classified as a bug.
Fix: apply the newline replacement first and the SD-PARAM-VALUE escaping second, i.e. escapeParamValue(escapeNewlines(value, escapeNewLine)), in both 2.x and main. With newLineEscape="\n" the value is then emitted as A\\nB, which conforming receivers decode to A\nB. Receivers that do not decode RFC 5424 escapes will see \\n instead of \n in structured data values; this should be mentioned in the changelog. Add a test with newLineEscape="\n" and CR/LF in both an MDC value and a StructuredDataMessage value, asserting that the emitted PARAM-VALUE contains only the escapes \", \\ and \].
- Lenguaje dominante
- Java
- Estrellas
- 3.6k
- Forks
- 1.8k
- Merge medio
- 5 d 6 h
- PR fusionados (30 d)
- 24
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de apache/logging-log4j2
-
additivity attributeAbiertowaiting-for-maintainer
Dificultad 2/5 1-3 horas Aptitud para principiantes 63/100
apache/logging-log4j2#4475 ·
Los mantenedores suelen responder en 1 día
-
Migrate `log4j-api-test` tests to JUnit 5Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abiertoapi priority: P3 tests waiting-for-maintainer
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
apache/logging-log4j2#4430 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
configuration enhancement layouts
Dificultad 4/5 3-5 días Aptitud para principiantes 55/100
apache/logging-log4j2#4463 ·
Los mantenedores suelen responder en 1 día
-
`evaluateOnStartup="true"` saves logs under wrong file names after missing scheduled rollQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abiertoappenders:Rolling bug priority: P1 waiting-for-maintainer
Dificultad 3/5 1-2 días Aptitud para principiantes 30/100
apache/logging-log4j2#4449 ·
Los mantenedores suelen responder en 1 día
-
`PluginBuilder` reads builder fields that `GraalVmProcessor` does not register, so `LevelMatchFilter`, `SystemPropertyArbiter` and others fail in GraalVM native imagesPosiblemente ocupada @typat la tomó hace 13 días. Abiertobug graalvm plugins priority: P2 waiting-for-maintainer
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
apache/logging-log4j2#4441 ·
Los mantenedores suelen responder en 1 día
Todos los issues de apache/logging-log4j2
Issues similares
-
[Bug]: Nullable implicit operator on string extensible enums still throws for a null stringPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abiertobug emitter:client:csharp
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
microsoft/typespec#12572 · 1 comentario · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
[BUG]: Java SDK MountRequest always sends update-optional fields, resetting stored mount settingsAbiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día
-
GCC 15.2: -Wcast-qual warning - cast discards const qualifier from pointer target type (H5trace.c)Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 73/100
Los mantenedores suelen responder en 1 día
-
[Bug] RemotingHelper.connect swaps the socket send and receive buffer configurationPosiblemente ocupada @amalsaidov la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día
-
needs-area-label
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 2 días