عند التشغيل في وضع FIPS، يفشل البرنامج في حذف الشهادات المستلمة سيئة التكوين من ذاكرة التخزين المؤقت NSS بعد رفضها. يحدث هذا لأن الدالة `add decoded cert()` تفتقر إلى استدعاء `CERT DestroyCertificate()`. يمكن للمهاجم استغلال ذلك عن طريق إرسال شهادات وهمية بأرقام تسلسلية محددة، مما يؤدي إلى رفض النظام للشهادات الشرعية التي تحمل نفس تلك الأرقام التسلسلية. يمكن استخدام هذا السلوك لمنع الأقران الشرعيين من الاتصال حتى يتم إعادة تشغيل الخدمة.