Usuários autenticados podem gravar dados arbitrários no disco porque o software falha ao aplicar o `Upload-Length` declarado no endpoint PATCH de upload retomável TUS. Isso permite que atacantes enviem corpos de requisição superdimensionados que excedem o comprimento de upload declarado, potencialmente esgotando o espaço em disco disponível e causando a indisponibilidade do serviço.