CVE-2026-39821

idna (لم يتم تحديد الإصدارات المتأثرة)

تقبل الدالتان ToASCII() وToUnicode() بشكل غير صحيح التسميات المشفرة بـ Punycode التي يتم فك تشفيرها إلى تسمية ASCII فقط. على سبيل المثال، تُرجع الدالة ToUnicode(”xn--example-.com“) القيمة ”example.com“ بدلاً من إرجاع خطأ. يمكن أن يؤدي هذا السلوك إلى تصعيد الامتيازات في البرامج التي تستخدم حزمة idna؛ فقد يرفض البرنامج الذي يجري فحوصات الامتيازات على اسم مضيف ASCII ”example.com“ ولكنه يسمح بـ ”xn--example-.com“، ومن ثم يمنح الوصول إلى ”example.com“ بعد تحويل اسم المضيف إلى Unicode.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.