Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
rsyslog ist ein erweiterter, multithread syslog Dämon der MySQL, syslog/TCP, RFC 3195, "permitted sender" Listen, Filterfunktionen für einzelne Nachrichtenteile und eine fein granulierte Steuerung des Ausgabeformates bietet.
Vulnerabilities 1
-
High 8.2
Rsyslog: Heap buffer overflow in imhttp plugin Basic Authentication handling
Rsyslog is a rocket-fast system for log processing. From 8.2110.0 until 8.2604.0, the optional imhttp module's parse_auth_header function in contrib/imhttp/imhttp.c allocates a zero-byte heap buffer with calloc(0, len) when an HTTP Basic Authorization value e…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-83184
-
#1
Initiale Fassung
References
-
OSS Security Mailing List vom 2026-06-23
https://seclists.org/oss-sec/2026/q2/1004
-
rsyslog GitHub vom 2026-06-23
https://github.com/rsyslog/rsyslog/commit/acde2ba25ea33816694b787859f4a727a247b6d6
-
GitHub Security Advisory GHSA-947w-69ph-mc2r vom 2026-06-23 mit PoC
https://github.com/rsyslog/rsyslog/security/advisories/GHSA-947w-69ph-mc2r