تقوم دالة `fetch` بالتحقق من بيانات سلامة الموارد الفرعية (SRI) بشكل غير صحيح عن طريق تقسيم سلسلة السلامة باستخدام مسافة واحدة فقط. وبما أن قواعد SRI تسمح بأي مسافة بيضاء ASCII، بما في ذلك علامة الجدولة الأفقية، فإن أي ملخص (digest) يسبقه مثل هذا الفراغ يتم اعتباره رمزًا غير معروف ويتم تجاهله. وإذا لم تبق أي خوارزميات معروفة، يتم التعامل مع قائمة السلامة على أنها فارغة، مما يسمح للخادم بإرسال محتوى استجابة يختلف عن الملخص المحدد دون إثارة خطأ في السلامة. يتيح ذلك للمهاجم الذي يتحكم في محتوى الاستجابة إرسال بيانات ضارة إلى التطبيق الذي يستخدم قيم SRI محاطة بمسافات بيضاء.