Пользователь может вызвать предельную загрузку сервера путем обращения к определенным скриптам.
vulners.com/securityvulns/securityvulns:doc:1058