يعتمد البرنامج على مكتبة pdfkit مصابة لإنشاء ملفات PDF، مما يسمح للمهاجمين المصرح لهم بتنفيذ هجمات تزوير الطلبات من جهة الخادم (SSRF) وتضمين الملفات المحلية (LFI). يمكن للمهاجم، من خلال تقديم محتوى مصمم خصيصاً لعملية رندرة PDF، إجبار الخادم على جلب موارد داخلية أو تضمين ملفات محلية من الخادم داخل ملفات PDF الناتجة.