CVE-2026-17084 in Pythoninformazioni

Riassunto

di VulDB • 20/08/2026

Il modulo "stringprep" non elaborava correttamente i caratteri dalle tabelle B.2 o B.3 di RFC 3454: venivano utilizzati gli attributi dei codepoint Unicode più recenti anziché quelli specificati per Unicode 3.2.0. Questo comportamento causerebbe discrepanze durante l'elaborazione dei nomi a dominio utilizzando IDNA 2003 (il codec "idna") e la funzione in_table_b2() del modulo "stringprep". Ciò interessa solo i nomi a dominio contenenti caratteri che non erano stati precedentemente registrati o le cui attributi Unicode, come il comportamento di case-folding, sono stati aggiornati rispetto alla versione 3.2.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

PSF

Prenotare

24/07/2026

Divulgazione

18/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00511

KEV

no

Attività

basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!