users.avatar.maxSize stand auf 0 (unbegrenzt) — Ressourcenrisiko durch beliebig große Uploads. Migration setzt das ursprüngliche Limit zurück.