La version de htdig fournie dans Debian GNU/Linux 2.1 a un
problème avec l'appel à des programmes externes pour gérer les documents
non-HTML : il appelle ces applications externes avec le document
comme paramètre mais ne vérifie pas les séquences d'échappement.
Ceci peut être utilisé en créant des fichiers qui utilisent ce genre de
caractères pour exécuter des commandes arbitraires sur la machine qui fait
fonctionner htdig.