Três maneiras de carregar um documento, apenas uma delas é segura
Um documento que vincula a uma imagem remota pede que quem o abre busque esse endereço. Em um servidor, isso entrega ao uploader o controle sobre suas requisições de saída. GroupDocs.Signature 26.9 altera o padrão para que recursos vinculados sejam ignorados; este artigo compara os três modos de carregamento, mostra como fazer whitelist de um host sem abrir a porta, e explica por que a assinatura não precisa de acesso à rede.