Existe um problema onde campos de mensagem controlados pelo usuário são renderizados como templates sem a neutralização adequada, levando à injeção de template no lado do servidor. Um invasor autenticado com uma função operacional comum pode injetar expressões de template que o servidor avalia em um contexto irrestrito.