Description

There is no limit of “Nickname” content length while updating your information that lead to Denial of Service by entering huge number of characters

if you insert the following POST request

{
“email”: “[email protected]”,
“id”: 104,
“nickname”: “teaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaateaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaast”,
“username”: “teste”
}

It will be accepted