Scrapy is a high-level web crawling and scraping framework for Python. From 1.4.0 until 2.14.2, RefererMiddleware in scrapy/spidermiddlewares/referer.py treated a Referrer-Policy response-header value that resembled a Python import path as a referrer policy class, imported the referenced object, and called it. A malicious website could supply a callable such as sys.exit and terminate a crawler processing the response.
This issue is fixed in version 2.14.2.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
scrapy:scrapy
Ссылки 4
https://github.com/scrapy/scrapy/commit/945b787a263586cb5803c01c6da57daad8997ae5
security-advisories@github.com
https://github.com/scrapy/scrapy/commit/b6e5c58ae707a3d4bb491537b5519534050047e0
security-advisories@github.com
https://github.com/scrapy/scrapy/releases/tag/2.14.2
security-advisories@github.com
https://github.com/scrapy/scrapy/security/advisories/GHSA-cwxj-rr6w-m6w7
security-advisories@github.com