توجد ثغرة تسمح للمهاجمين غير المصرح لهم باستنفاد ذاكرة الخادم عن طريق إرسال مصطلح Erlang خارجي مضغوط ضمن جسم رسالة gRPC. تقوم الدالة `GRPC.Codec.Erlpack.decode/2` بتمرير جسم الرسالة إلى `:erlang.binary to term/2` والتي تقوم بفك ضغط المصطلحات بالكامل دون وجود حد للحجم. وبما أن حد `max body size` في الخادم يحسب البايتات المضغوطة فقط، فإن الطلب الذي يستخدم `Content-Type: application/grpc+erlpack` يمكن أن يجبر الخادم على تخصيص ذاكرة أكبر بكثير من حجم جسم الطلب الفعلي. يحدث هذا لأن فحوصات النوع في الترميز لا يتم تنفيذها إلا بعد فك تشفير المصطلح.