A validação de destino normaliza barras invertidas literais antes de decodificar a porcentagem do caminho da solicitação. Isso permite que um caminho contendo barras invertidas codificadas e segmentos de ponto ignore a verificação de segmento de ponto. Se o servidor upstream tratar a barra invertida como um separador de caminho, a solicitação encaminhada pode escapar do prefixo de proxy configurado para acessar locais irmãos no upstream. Um invasor remoto não autenticado pode explorar isso para recuperar recursos fora do prefixo pretendido, impactando a confidencialidade.