Um problema de negação de serviço existe onde atacantes remotos podem bloquear permanentemente o loop de eventos do Node.js ao fornecer um buffer de imagem ICNS especialmente criado. Ao fornecer um buffer ICNS com bytes mágicos válidos e um campo de comprimento de entrada com valor zero, um loop infinito é acionado no analisador ICNS porque o deslocamento não é incrementado quando o comprimento da entrada é 0, fazendo com que a condição do loop while permaneça verdadeira indefinidamente.