تفشل البرمجيات الوسيطة للتسجيل في تحييد أحرف التحكم عندما يستخرج الرمز المميز `:remote-user` اسم المستخدم الخاص بالمصادقة الأساسية من رأس طلب التفويض. يمكن لمهاجم غير مصدق إرسال رأس تفويض أساسي مُصمم خصيصًا يحتوي على بايتات إرجاع العربة (CR) أو تغذية السطر (LF) لإدخال أسطر سجل مزورة. يؤدي هذا إلى كسر بنية ”طلب واحد لكل سطر“ في سجلات الوصول، مما يتيح تزوير السجلات ضد مستهلكي السجلات في المراحل اللاحقة. تؤثر هذه المشكلة على التنسيقات المدمجة والعامة والافتراضية والمختصرة المضمنة، بالإضافة إلى أي تنسيق مخصص يشير إلى `:remote-user`.