При неправильном запросе range http сервер возвращает до 32 K лишней информации, которая может содержать сенситивные данные.
vulners.com/securityvulns/securityvulns:doc:137