ちゃんと追っていないんだけど、
GETとかのURIにLDAP URIを渡すことで問題を起こせるなら、
それなりに問題ではないか?
(GET ldap://..... HTTP/1.1
みたいな感じなんだろうか?)

殆どのところでimportantだったりhigh priorityになってるし、
やっておいた方が良いのではないかな。。
引っかかるパターンを使ってるならなおさら。