CVE-2017-7235 in cloudflare-scrape

Tóm tắt

Bởi VulDB • 21/06/2026

Đã phát hiện một vấn đề trong cloudflare-scrape từ phiên bản 1.6.6 đến 1.7.1. Chủ sở hữu của một trang web độc hại có thể tạo ra một trang thực thi mã Python tùy ý đối với bất kỳ người dùng cfscrape nào truy cập (cào dữ liệu) vào trang web đó. Vấn đề này đã được khắc phục trong phiên bản 1.8.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/03/2017
• Tiết lộ: 23/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-98386
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01548
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7235
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7235/