CVE-2017-14158 in Scrapy

الملخص

بحسب VulDB • 29/07/2026

يتيح Scrapy 1.4 لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة) عبر ملفات كبيرة، نظرًا لقراءة عدد غير محدود من الملفات إلى الذاكرة، وهو أمر مشكلة بشكل خاص إذا تمت كتابة هذه الملفات لاحقاً بشكل فردي بواسطة خيط منفصل إلى مورد تخزين بطيء، كما هو موضح بالتفاعل بين dataReceived (في core/downloader/handlers/http11.py) و S3FilesStore.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/09/2017
• إفشاء: 05/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106128
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02573
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14158
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14158/