در صورتی که در هدر درخواست HTTP ، بر اساس ورودی کاربر و به صورت پویا ایجاد شود، مهاجم با سوءاستفاده از این آسیب پذیری می‌تواند مقادیر مدنظر خود را در هدر تزریق کند. به این وسیله، می‌تواند مسیر درخواست ها را به وب سایت خود منحرف و اطلاعات کاربر را سرقت کند.