PT-2026-77031
CVE-2026-17084
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Python (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم الوحدة النمطية
stringprep بمعالجة الأحرف الواردة في الجداول B.2 أو B.3 من RFC 3454 بشكل غير صحيح، وذلك باستخدام أحدث سمات نقاط الترميز في Unicode بدلاً من Unicode 3.2.0 المطلوب. ويؤدي ذلك إلى حدوث عدم تطابق عند معالجة أسماء النطاقات عبر برنامج الترميز idna (IDNA 2003) والدالة in table b2(). تؤثر هذه المشكلة بشكل خاص على أسماء النطاقات التي تحتوي على أحرف لم يتم تسجيلها أو تم تحديث سمات Unicode الخاصة بها، مثل سلوك تحويل الأحرف الكبيرة إلى صغيرة، بعد إصدار Unicode 3.2.0.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾