`django.contrib.gis.gdal.SpatialReference` e seus métodos `transform()` e definidores `srs`/`srid` relacionados não restringem o acesso de arquivos e rede do GDAL ao analisar a entrada de strings. Isso permite que invasores desencadeiem solicitações do lado do servidor ou leituras de arquivos locais por meio de strings de referência espacial manipuladas.