Et sikkerhedshul i Java Web Server, version 1.1 og opefter, kan udnyttes til at hente kildekode til scripts og andre programmer på serveren. Fejlen kan udnyttes ved at hænge en bestemt tegnfølge på programmets URL-adresse, hvorefter serveren ikke udfører det, men sender kildeteksten til browseren. Sun Microsystems har udsendt en rettelse til serveren, der kan hentes fra jserv.java.sun.com/products/java-server/security_advisory.html. En lignende fejl blev opdaget for nogle uger siden i styresystemerne Windows 95, 98 og NT. Den fejl medførte, at man kunne hænge "%20" bag en Internet-adresse og hente kilden til et script-program.