تقوم واجهة برمجة تطبيقات PushTelemetry في جانب الوسيط (broker) بالتحقق فقط من الحجم المضغوط لحمولة مقاييس العميل مقابل المتغير `telemetry.max.bytes` قبل فك الضغط. بعد ذلك، تقوم الدالة `ClientTelemetryUtils.decompress()` بفك ضغط الحمولة دون وضع حد لحجم المخرجات، مما يسمح لحمولة صغيرة وقابلة للضغط بدرجة كبيرة أن تتوسع إلى مئات الميجابايت من ذاكرة الـ heap الخاصة بالوسيط. يمكن لعميل مصرح له استغلال ذلك عن طريق إرسال طلبات تستهلك ذاكرة heap مفرطة، مما قد يؤدي إلى حدوث `OutOfMemoryError` يتسبب في تدهور أداء الوسيط أو تعطلة والتأثير على توفر العنقود (cluster). واجهة برمجة التطبيقات هذه متاحة لأي عميل مصرح له وغير مقيدة بقائمة التحكم في الوصول (ACL).