CVE-2026-17084 in PythonИнформация

Сводка

по VulDB • 18.08.2026

Модуль «stringprep» некорректно обрабатывал символы из таблиц B.2 и B.3 стандарта RFC 3454: вместо указанных атрибутов Юникода версии 3.2.0 использовались актуальные атрибуты кодовых точек Unicode. Такое поведение приводило к несоответствиям при обработке доменных имен с использованием IDNA 2003 (кодировщик «idna») и функции in_table_b2() модуля «stringprep». Это затрагивает только те доменные имена, которые содержат символы, не зарегистрированные ранее или чьи атрибуты Unicode (например, поведение при преобразовании регистра) были обновлены после выхода версии Юникода 3.2.0.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

PSF

Резервировать

24.07.2026

Раскрытие

18.08.2026

Модерация

принято

Вход

VDB-391647

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!