لا تقوم `django.contrib.gis.gdal.SpatialReference` وطرق `transform()` المرتبطة بها ومحددات `srs`/`srid` بتقييد وصول GDAL إلى الملفات والشبكة عند تحليل إدخال السلسلة النصية. يسمح هذا للمهاجمين بإرسال طلبات من جانب الخادم أو قراءة ملفات محلية عبر سلاسل مرجعية مكانية مصممة خصيصاً.