CVE-2017-14158 in Scrapy
Zusammenfassung
von VulDB • 29.07.2026
Scrapy 1.4 ermöglicht es Remoteangreifern, einen Denial of Service (hoher Speicherverbrauch) zu verursachen, indem große Dateien verwendet werden, da beliebig viele Dateien in den Speicher geladen werden. Dies ist besonders problematisch, wenn die Dateien anschließend einzeln in einem separaten Thread auf eine langsame Speicherressource geschrieben werden, wie durch die Interaktion zwischen dataReceived (in core/downloader/handlers/http11.py) und S3FilesStore demonstriert wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.