Existe um problema onde os formatos de endereço de e-mail do usuário são validados usando uma expressão regular que não possui limite de comprimento e apresenta crescimento de tempo de execução quadrático em relação ao comprimento da entrada. Um invasor não autenticado que conheça o ID do aplicativo pode enviar uma solicitação de cadastro, ou um usuário autenticado pode atualizar seu e-mail, utilizando um endereço de e-mail longo especialmente criado. Esta ação bloqueia o loop de eventos do Node.js, resultando em negação de serviço para todos os clientes.