يقوم كل من Kong Gateway Enterprise و Kong AI Gateway بتضمين أحرف Return Carriage (CR) و Line Feed (LF) التي تم فك تشفيرها من مسار الطلب في رأس `X-Forwarded-Prefix` عند استخدام مسارات regex. يسمح هذا السلوك بحقن رؤوس HTTP وتهريب الطلبات (request smuggling) إلى الخادم العلوي (upstream). تهريب الطلبات هو تقنية تُستخدم للتدخل في كيفية معالجة الموقع لسلسلة من طلبات HTTP.