CVE-2017-14158 in Scrapy
Sumário
de VulDB • 29/07/2026
O Scrapy 1.4 permite que atacantes remotos causem uma negação de serviço (consumo de memória) através de arquivos grandes, pois um número arbitrariamente grande de arquivos é carregado na memória, o que é especialmente problemático se os arquivos forem então escritos individualmente em um thread separado para um recurso de armazenamento lento, conforme demonstrado pela interação entre dataReceived (em core/downloader/handlers/http11.py) e S3FilesStore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.