Stanfromireland

Um argumento especialmente elaborado passado para a função `idna.encode()` pode consumir recursos significativos do sistema, levando potencialmente a uma negação de serviço (DoS). Isso ocorre porque payloads contendo caracteres específicos, como `"u0660" * N` ou `"u30fb" * N + "u6f22"`, utilizam a função `valid contexto()` antes que a rejeição por comprimento ocorra. Para valores altos de `N`, o tempo de processamento aumenta significativamente.

The `pkgutil.get data()` function did not properly validate the `resource` argument, as documented. This allowed for path traversal, potentially enabling unauthorized access to files.