Existe um problema onde os nomes de arquivos de uploads são previsíveis. Ao recuperar o estado do gerador `Math.random`, um invasor que obtenha cinco nomes de arquivos consecutivos no estilo gfycat pode reconstruir o estado aleatório. Isso permite a previsão de nomes de arquivos anteriores e futuros até que a instância seja reiniciada, o que pode expor uploads privados.