توجد مشكلة في وظيفة فحص عناوين URL المرجعية الخارجية داخل الملف `app/case/task.py`. يمكن للمهاجم إرسال عنوان URL مرجعي خارجي لإجبار خادم التطبيق على إرسال طلب HTTP HEAD إلى وجهة محددة. ونظرًا لعدم كفاية التحقق من صحة مخطط عنوان URL وعنوان الوجهة الذي تم تحديده، فإن هذا يسمح للطلبات بالوصول إلى موارد الشبكة ذاتية التكرار (loopback) أو المحلية (link-local) أو الخاصة أو المحجوزة أو غيرها من الموارد المقيدة. وقد يتيح ذلك التفاعل مع الخدمات الداخلية أو نقاط نهاية البيانات الوصفية السحابية من سياق شبكة الخادم. ويُعد هذا تزويرًا لطلبات جانب الخادم (SSRF)، والذي يحدث عندما يتم خداع الخادم لإرسال طلبات إلى موقع غير مقصود.