CVE-2017-7235 in cloudflare-scrape

Résumé

par VulDB • 21/06/2026

Un problème a été découvert dans cloudflare-scrape versions 1.6.6 à 1.7.1. Un propriétaire de site web malveillant peut créer une page qui exécute du code Python arbitraire sur tout utilisateur cfscrape qui extrait (scraps) ce site web. Cela est corrigé dans la version 1.8.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/03/2017
• Divulgation: 23/03/2017
• Modérer: accepté
• Entrée: VDB-98386
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01548
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7235
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7235/