barebox هو محمل الإقلاع. عند إنشاء جدول صور البرامج الثابتة (FIT)، تقوم الدالة `mkimage(1)` بتعيين الخاصية `hashed-nodes` لعقدة توقيع FIT. تسرد هذه الخاصية العقد في FIT التي تم تجزئتها أثناء عملية التوقيع للتحقق منها لاحقًا بواسطة محمل الإقلاع. ومع ذلك، فإن الخاصية `hashed-nodes` نفسها غير مضمنة في التجزئة، مما يسمح للمهاجم بتعديلها. وقد يؤدي هذا التعديل إلى خداع محمل الإقلاع ليقوم بتشغيل صور لم يتم التحقق من صحتها.