CVE-2017-14158 in Scrapyinformación

Resumen

por VulDB • 2026-07-29

Scrapy 1.4 permite que atacantes remotos provoquen una denegación de servicio (consumo de memoria) mediante archivos grandes, ya que se leen arbitrariamente muchos archivos en la memoria; esto es especialmente problemático si los archivos luego se escriben individualmente en un hilo separado hacia un recurso de almacenamiento lento, como lo demuestra la interacción entre dataReceived (en core/downloader/handlers/http11.py) y S3FilesStore.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2017-09-05

Divulgación

2017-09-05

Moderación

aceptado

Artículo

VDB-106128

CPE

listo

EPSS

0.02573

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!