CVE-2026-105782

Scrapy, Python için yüksek seviyeli bir web tarama ve veri kazıma çerçevesidir. 1.4.0 ile 2.14.2 sürümleri arasında, scrapy/spidermiddlewares/referer.py içindeki RefererMiddleware, Python içe aktarma yoluna benzeyen bir Referrer-Policy yanıt başlığı değerini bir referrer politikası sınıfı olarak işlemiş, referans verilen nesneyi içe aktarmış ve çağırmıştır. Kötü niyetli bir web sitesi, sys.exit gibi çağrılabilir bir öğe sağlayarak yanıtı işleyen bir tarayıcıyı sonlandırabilir. Bu sorun 2.14.2 sürümünde düzeltilmiştir.