Certas funções, incluindo `urldecode()`, passam caracteres assinados para funções ctype, como `isxdigit()`. Em sistemas que utilizam caracteres assinados por padrão e funções ctype de busca em tabela otimizadas, como o NetBSD, esse comportamento pode resultar no acesso a um array com um deslocamento negativo, podendo causar a negação de serviço.