URLs podem ser construídas para expandir variáveis de ambiente ou valores de arquivos INI, permitindo que informações potencialmente sensíveis sejam exfiltradas para um servidor remoto ao abrir um documento que contenha tais links. Isso ocorre porque a verificação do provedor de conteúdo do pacote não reconhece todas as variações de nomenclatura, permitindo que certas URLs ignorem a verificação e acionem a expansão.