يمكن لمهاجم تمت مصادقته أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS) عن طريق تزويد الأداة المساعدة `FuryUtil.deserialize` بحمولة مُعدَّلة ومُضغَّطة بتنسيق Zstandard. من خلال تضخيم حقل `frame content size` في رأس الإطار وتخزين حمولة Zstandard مشفرة بـ base64 ذات حجم غير مضغوط كبير بشكل تعسفي في وسيطة مهمة إعادة المحاولة، يمكن للمهاجم إجبار JVM على محاولة تخصيص مصفوفة غير محدودة. يؤدي هذا إلى حدوث خطأ `java.lang.OutOfMemoryError` لا يمكن استرداده عند معالجة المهمة عبر مسار مهام إعادة المحاولة، مما يؤدي إلى تعطل الخادم.