Scrapy 安全漏洞

CNNVD-ID编号 CNNVD-202402-2324
CVE编号 CVE-2024-1892
发布时间 2024-02-27
更新时间 2024-02-28
漏洞类型 其他
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 Scrapy

漏洞介绍

Scrapy是一个用Python编写的自由且开源的网络爬虫框架。 Scrapy存在安全漏洞,该漏洞源于使用易受攻击的正则表达式进行解析,处理恶意响应可能会在解析其内容期间导致极端的 CPU 和内存使用。

漏洞补丁

目前暂无Scrapy 安全漏洞的补丁信息,如Scrapy 安全漏洞补丁信息有更新,便会立即同步;

参考网址

  • 暂无

受影响实体

信息来源

CNNVD