Speakr هو تطبيق ويب ذاتي الاستضافة مخصص لنسخ التسجيلات الصوتية. تقوم الدالة المساعدة `is safe url()`، المستخدمة للتحقق من صحة وجهات إعادة التوجيه بعد تسجيل الدخول، بتطبيق `urljoin(request.host url, target)` بشكل غير صحيح قبل التحليل، في حين أن وحدة التحكم تمرر الهدف الخام إلى الدالة `redirect()`. وهذا يسمح بتحقق صحة مدخلات نسبية لنظام التسمية، مثل `////evil.com`، باعتبارها عنوان URL تابع لنفس المضيف، لكن المتصفح يفسرها على أنها إعادة توجيه نسبية لمسار الشبكة إلى مضيف خارجي يسيطر عليه المهاجم عبر رأس Location.