No Windows, as APIs de sistema de arquivos e stream não rejeitam nomes de dispositivos reservados quando estes fazem parte de um caminho. Esses nomes reservados incluem CON, PRN, AUX, NUL, COM1 a COM9, LPT1 a LPT9, CONIN$ e CONOUT$. Consequentemente, um nome de arquivo controlado por um invasor pode alcançar a função `CreateFileW()` e abrir um dispositivo em vez de um arquivo comum. Esse comportamento pode causar a Negação de Serviço (DoS) ao bloquear ou travar requisições e esgotar os processos de trabalho.