يعاني مكون `UrlImageConverter` من ثغرة تزوير الطلبات عبر الخادم (SSRF) من خلال تجاوز حماية DNS rebinding. يحدث هذا عندما يقبل التطبيق رابط صورة يتحكم فيه المهاجم لكتابة الجداول البيانات؛ حيث يقوم المحول بالتحقق من عناوين IP التي تم تحليل اسم المضيف إليها، ثم يفتح اتصالاً منفصلاً قد يقوم بتحليل اسم المضيف مرة أخرى. يمكن للمهاجم الذي يتحكم في استجابات DNS توجيه الاتصال إلى عنوان مقيد بعد عملية التحقق الأولية.