CVE-2017-14158 in Scrapy
Résumé
par VulDB • 29/07/2026
Scrapy 1.4 permet aux attaquants distants de provoquer un déni de service (consommation de mémoire) via des fichiers volumineux, car un nombre arbitrairement élevé de fichiers est chargé en mémoire, ce qui pose particulièrement problème si ces fichiers sont ensuite écrits individuellement dans un thread séparé vers une ressource de stockage lente, comme démontré par l'interaction entre dataReceived (dans core/downloader/handlers/http11.py) et S3FilesStore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.