CVE:CVE-2017-14158
CNNVD:CNNVD-201709-122
Scrapy是一个使用Python语言编写的、开源的、可扩展的Web数据抓取框架。
Scrapy 1.4版本中存在安全漏洞。远程攻击者可借助较大的文件利用该漏洞造成拒绝服务（内存消耗）。
solution:Upgrade scrapy scrapy to a higher version than 1.4,and avoid the version 1.4