Il rendering di BigDecimal è il processo di conversione di numeri decimali ad alta precisione in testo da visualizzare nella risposta di un'applicazione. Nei framework Java, questo avviene spesso quando un server formatta valori numerici per template, tag o output di messaggi. Poiché BigDecimal può rappresentare valori molto grandi o molto precisi, la fase di rendering può essere più costosa della normale formattazione dei numeri.
In termini di sicurezza, questo è importante perché un attaccante può talvolta inviare input che attiva un output numerico insolitamente grande o complesso. Se il framework espande quel valore in una risposta molto più ampia, il risultato può amplificare l'uso di banda, aumentare il carico CPU o rallentare abbastanza il servizio da creare condizioni di denial of service. I difensori cercano di individuarlo esaminando dove i numeri controllati dall'utente raggiungono il codice di formattazione, limitando la dimensione dell'input e aggiornando i componenti del framework che gestiscono in modo sicuro l'output decimale. In pratica, il rischio dipende di solito dalla configurazione: sono esposte solo le applicazioni che effettivamente rendono valori BigDecimal tramite il percorso vulnerabile.