Um invasor não autenticado pode causar a negação de serviço ao fornecer uma mensagem PEM longa e malformada para qualquer parser de alto nível. Isso ocorre porque a função `pem.decode()` em `lib/pem.js` utiliza expressões regulares de tempo polinomial ao analisar cabeçalhos encapsulados e procurar por uma linha END correspondente, resultando em consumo excessivo de CPU.