<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div>Yes, please raise a jira. A fix in a guthub pull request would help too. <br><br>David</div><div><br>On 14 May 2013, at 01:46, Jason Bennett <<a href="mailto:jasonab@acm.org">jasonab@acm.org</a>> wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">It's most likely coming from a stack trace generated by your application. The JavaMail API is vulnerable to header injection via the Subject header, and you're probably seeing that phenomenon (though by accident).<div>



<br></div><div>For my own application, I wrote a subclass of SMTPAppender that truncates the Subject header at the first EOL character, which prevents this issue from occurring.</div></div><br></blockquote></div><br><br>

</div><div class="gmail_extra">Thanks, I figured it was something like this, but I didn't realize the problem with the subject line. Would this be appropriate to file as a JIRA issue?<br><br>jason<br></div><div class="gmail_extra">

<br clear="all"><br>-- <br>Jason Bennett, <a href="mailto:jasonab@acm.org">jasonab@acm.org</a><br>E pur si muove!<br>Get Firefox! - <a href="http://getfirefox.com">http://getfirefox.com</a> 
</div></div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Logback-user mailing list</span><br><span><a href="mailto:Logback-user@qos.ch">Logback-user@qos.ch</a></span><br><span><a href="http://mailman.qos.ch/mailman/listinfo/logback-user">http://mailman.qos.ch/mailman/listinfo/logback-user</a></span></div></blockquote></body></html>