توجد أداة تلوث النموذج الأولي في محول HTTP الموجود في ’lib/adapters/http.js‘. تحدث هذه المشكلة بسبب فحص نوع البيانات (duck-type checking) لحمولة البيانات. إذا تم تلويث `Object.prototype` بـ `getHeaders` و`append` و`pipe` و`on` و`once` و`Symbol.toStringTag`، فإن البرنامج يخطئ في تحديد حمولات الكائنات العادية على أنها مثيلات FormData. وهذا يسمح للمهاجم بتشغيل الدالة `getHeaders()` وحقن رؤوس HTTP تعسفية في الطلبات الصادرة. يمكن أن يكون المشغل أي عنصر أولي لتلوث النموذج الأولي ضمن شجرة تبعيات التطبيق، ولا يشترط أن يكون مصدره البرنامج نفسه.