قد تؤدي عملية تشفير رسالة CMS لشهادة EC التي يكون ترتيب مجموعتها 1 إلى دخول الدالتين `CMS encrypt()` أو `CMS encrypt ex()` في حلقة مفرغة لا نهائية. يحدث هذا لأن روتين توليد المفاتيح يعيد المحاولة دون حد أثناء انتظار قيمة escalar خاصة غير صفرية، وهو أمر مستحيل إذا كان ترتيب المجموعة 1. يمكن للمهاجم الذي يستطيع تزويد تطبيق يقوم بتشفير CMS بشهادة مستلم ذات معاملات EC متحكم بها أن يتسبب في هذا السلوك، مما يؤدي إلى حجب الخدمة (DoS) من خلال استهلاك نواة وحدة المعالجة المركزية حتى يتم مقاطعة العملية. لا تتأثر تطبيقات OpenSSL TLS و QUIC، كما أن وحدات FIPS في الإصدارات 3.0 و 3.5 و 4.0 و 4.1 غير متأثرة لأنها ترفض معاملات نطاق EC الصريحة التعسفية.