Searchlight Cyber ร้อยจุดอ่อนเล็ก ๆ ในฟีเจอร์ปรับแต่งรูปของ Cloudflare จนรัน JavaScript บน cloudflare.com ได้ — ใช้ header แคชสั่ง Chromium ทิ้ง CSP และใช้เทคนิคเดียวกับ Netlify
นักวิจัย Searchlight ร้อยจุดอ่อนเล็ก ๆ หลายจุดในฟีเจอร์ Image Transformations ของ Cloudflare จนได้ XSS ผ่าน endpoint /cdn-cgi/image/ บน cloudflare.com ไฟล์ SVG ที่ซ่อนสคริปต์ในค่า namespace หลุดตัวกรอง svg-hush จากนั้น header Cache-Control ที่ส่งผ่านมาสั่ง Chromium ทิ้ง CSP ออกจากแคช แล้วการโหลดสำเนาจากแคชทำให้สคริปต์รันได้ เทคนิคเดียวกันใช้ทิ้ง CSP และ Content-Type บน Netlify Image CDN ได้ด้วย รายงานไม่ระบุ CVE หรือสถานะแพตช์ ทีมเว็บควรเลิกส่งต่อ header จากแหล่งที่ไม่เชื่อถือและตั้ง nosniff