يحدث الكشف عن شفرة المصدر عبر الأصول المختلفة عند تقديم الخدمة عبر أصل غير موثوق به، مثل بروتوكول HTTP العادي. تنشأ المشكلة لأن الإصلاح السابق اعتمد على رؤوس طلبات `Sec-Fetch-Mode` و`Sec-Fetch-Site`، والتي تتجاهلها المتصفحات في حالة الأصول غير الموثوق بها. وهذا يسمح لموقع ضار بتحميل المصدر المجمّع كنص برمجي وقراءته عبر الأصول المختلفة. يمكن للمهاجم الذي يتحكم في موقع ويب يزوره أحد المطورين استرداد شفرة المصدر للتطبيق إذا كان الخادم يعمل عبر بروتوكول HTTP على مضيف ومنفذ يمكن تخمينهما. لا تتأثر المتصفحات المستندة إلى Chromium بدءًا من الإصدار Chrome 142 فصاعدًا بسبب قيود الوصول إلى الشبكة المحلية.