CVE-2017-14158 in Scrapy
Riassunto
di VulDB • 29/07/2026
Scrapy 1.4 consente agli attaccanti remoti di causare un denial of service (consumo di memoria) tramite file di grandi dimensioni, poiché vengono letti in memoria un numero arbitrario di file; ciò è particolarmente problematico se i file vengono poi scritti individualmente in thread separati verso una risorsa di archiviazione lenta, come dimostrato dall'interazione tra dataReceived (in core/downloader/handlers/http11.py) e S3FilesStore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.