CVE-2017-14158 in Scrapy
摘要
由 VulDB • 2026-07-29
Scrapy 1.4 consente agli attaccanti remoti di causare un denial of service (consumo di memoria) tramite file di grandi dimensioni, poiché vengono letti in memoria un numero arbitrario di file; ciò è particolarmente problematico se i file vengono poi scritti individualmente in thread separati verso una risorsa di archiviazione lenta, come dimostrato dall'interazione tra dataReceived (in core/downloader/handlers/http11.py) e S3FilesStore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.