Уязвимость или нет?

[JOFRIF]

Здравствуйте уважаемые программеры!
Допустим есть некий сайт http://www.***.net и в нем есть каталог
/img/christmas/some_picture.html
в котором лежит картинка(some_picture.html).

Вопрос в следующем - если этот сайт позволяет подставить в строку запроса, html с чужого сервака например:
/img/christmas/http://mysite.ru/my.html

является ли это уязвимостью или это нормальное поведение сервера?

[Stilet]

в котором лежит картинка(some_picture.html).

В формате HTML?

является ли это уязвимостью

Сам подумай - за свои HTMLки ты допустим отвечаешь, и знаешь что плохого туда не напишешь. А в чужом портале могут всякое выложить. Ты даже без проверки заставляешь пользователя подгружать непроверенное - конечно это уязвимость, причем в большей мере для пользователя.