در نسخه‌های 0.1.0 تا قبل از 1.5.0 از نرم‌افزار Eclipse Mnestix AAS Generator، یک نقص امنیتی در کنترل پارامترهای ورودی مشاهده شده است. در دو Endpoint مشخص شامل GET /api/v1/IdGenerator/submodelIds/{count} و GET /api/v2/IdGenerator/submodelIds/{count}، هیچ محدودیت بالایی (upper bound) برای پارامتر count که توسط کلاینت ارسال می‌شود، اعمال نمی‌شود.
این سرویس پیش از ارسال پاسخ به کلاینت، شناسه‌ها (identifiers) را در حافظه (memory) تولید و ذخیره می‌کند. یک مهاجم از راه دور و بدون نیاز به احراز هویت (unauthenticated) می‌تواند با ارسال یک مقدار بسیار بزرگ برای پارامتر count، باعث مصرف بیش از حد منابع حافظه شود. این رفتار می‌تواند منجر به از کار افتادن سرویس یا همان Denial of Service (DoS) گردد.
