يمكن لمهاجم غير مصرح له التسبب في حالة رفض الخدمة عن طريق إرسال رسالة PEM طويلة ومشوهة إلى أي محلل (parser) عالي المستوى. يحدث هذا لأن الدالة `pem.decode()` في `lib/pem.js` تستخدم تعبيرات نمطية ذات وقت متعدد الحدود عند تحليل الرؤوس المغلفة والبحث عن سطر END مطابق، مما يؤدي إلى استهلاك مفرط لوحدة المعالجة المركزية.