توجد ثغرة أمنية في Dreampie Resty. قد يؤدي التلاعب بالمعلمة `filename` داخل الدالة `Request`، الموجودة في الملف `/resty-httpclient/src/main/java/cn/dreampie/client/HttpClient.java` في وحدة HttpClient، إلى حدوث حالة تجاوز المسار (path traversal). يُعتبر استغلال هذه الثغرة أمرًا بالغ التعقيد، ولكن تم الكشف عن طريقة الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.