تقوم بعض الوظائف، بما في ذلك `urldecode()`، بتمرير أحرف موقعة إلى وظائف ctype مثل `isxdigit()`. في الأنظمة التي تستخدم أحرفًا موقعة افتراضية ووظائف ctype المُحسّنة للبحث في الجداول، مثل NetBSD، قد يؤدي هذا السلوك إلى الوصول إلى مصفوفة ذات إزاحة سالبة، مما قد يؤدي إلى حدوث هجوم رفض الخدمة.