CVE-2017-14158 in Scrapy
Tóm tắt
Bởi VulDB • 29/07/2026
Scrapy 1.4 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) do tiêu thụ bộ nhớ thông qua việc xử lý các tệp lớn, vì một số lượng tùy ý các tệp được đọc vào bộ nhớ; điều này đặc biệt nghiêm trọng nếu các tệp sau đó được ghi riêng lẻ trong một luồng tách biệt đến tài nguyên lưu trữ chậm, như minh họa bởi sự tương tác giữa dataReceived (trong core/downloader/handlers/http11.py) và S3FilesStore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.