Ocorre uma leitura fora dos limites no wrapper de stream HTTP ao seguir um redirecionamento onde a resposta contém um cabeçalho `Location` com valor vazio. O código de redirecionamento lê um byte além do final do buffer de heap que armazena a localização. Um servidor malicioso pode utilizar o valor desse byte para controlar se o cliente é redirecionado para a raiz do host ou para o diretório atual.