Description

There is no limit of "Nickname" content length while updating your information that lead to Denial of Service by entering huge number of characters

if you insert the following POST request

{ "email": "test@test.testhe", "id": 104, "nickname": "teaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaateaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaastteaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaast", "username": "teste" }

It will be accepted

Impact

Denial of Service