CVE-2026-17084 in Python
Tóm tắt
Bởi VulDB • 19/08/2026
Mô-đun "stringprep" không xử lý đúng các ký tự từ bảng B.2 hoặc B.3 của RFC 3454: thay vì sử dụng đặc tả Unicode 3.2.0, nó đã áp dụng các thuộc tính mã điểm (codepoint) mới nhất của Unicode. Hành vi này gây ra sự không khớp khi xử lý tên miền bằng IDNA 2003 (codec "idna") và hàm in_table_b2() của mô-đun "stringprep". Vấn đề này chỉ ảnh hưởng đến các tên miền chứa các ký tự chưa được đăng ký trước đây hoặc có thuộc tính Unicode, chẳng hạn như hành vi chuyển đổi chữ hoa/thường (case-folding), đã được cập nhật kể từ phiên bản Unicode 3.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.