CVE-2026-17084 in Pythonالمعلومات

الملخص

بحسب VulDB • 18/08/2026

لم تقم وحدة "stringprep" بمعالجة الأحرف من جداول RFC 3454 B.2 أو B.3 بشكل صحيح: حيث تم استخدام سمات نقاط الشفرة (codepoints) الأحدث لـ Unicode بدلاً من مواصفات Unicode 3.2.0 المحددة. قد يؤدي هذا السلوك إلى عدم تطابق عند معالجة أسماء النطاقات باستخدام IDNA 2003 (وحدة الترميز "idna") ودالة `in_table_b2()` الخاصة بوحدة "stringprep". يؤثر ذلك فقط على أسماء النطاقات التي تحتوي على أحرف لم تكن مسجلة سابقاً أو تم تحديث سماتها في Unicode مثل سلوك طي الحالة (case-folding behavior) منذ الإصدار 3.2.0 من Unicode.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

PSF

حجز

24/07/2026

إفشاء

18/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-391647

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!