Existe um problema de alocação de memória ilimitada onde atacantes podem esgotar a memória da JVM ao declarar um comprimento descompactado grande em uma entrada compactada. Ao fornecer bytes manipulados para as funções `uncompress()`, `uncompressString()`, `SnappyInputStream` ou `SnappyFramedInputStream`, um atacante pode forçar alocações de até 2 GB, resultando em um OutOfMemoryError e negação de serviço.