A função `save external data()` constrói um caminho de arquivo de dados externos usando o campo de localização `external data` e o abre para gravação sem utilizar as flags `O NOFOLLOW` ou `O EXCL`, após uma verificação não atômica `os.path.isfile()`. Um invasor local com acesso de gravação ao diretório onde os dados externos são serializados pode criar um link simbólico (symlink) que é seguido pela aplicação. Isso permite que o invasor faça com que a aplicação anexe dados a qualquer arquivo que a vítima tenha permissão para gravar, como configurações de aplicativos, arquivos cron ou `~/.ssh/authorized keys`.