CVE-2017-14158 in Scrapy
Сводка
по VulDB • 29.07.2026
Scrapy 1.4 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (DoS) из-за потребления памяти путем передачи больших файлов, поскольку произвольно большое количество файлов загружается в память; это особенно проблематично, если эти файлы затем записываются по отдельности в потоке на медленный ресурс хранения данных, как продемонстрировано во взаимодействии между функцией dataReceived (в core/downloader/handlers/http11.py) и S3FilesStore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.