PT-2026-77031

CVE-2026-17084

·

Publicado

2026-08-18

·

Atualizado

2026-10-29

Descrição por

CVSS 4.0
8.4
Alta
MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Python (versões afetadas não especificadas)
Descrição O módulo stringprep processa incorretamente caracteres das tabelas B.2 ou B.3 da RFC 3454 ao utilizar os atributos de codepoint Unicode mais recentes em vez do Unicode 3.2.0 especificado. Isso causa divergências ao processar nomes de domínio usando o codec idna (IDNA 2003) e a função in table b2(). O problema afeta especificamente nomes de domínio que contenham caracteres que não foram registrados anteriormente ou que tiveram seus atributos Unicode, como o comportamento de case-folding, atualizados desde o Unicode 3.2.0.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
AZL-96870
BIT-LIBPYTHON-2026-17084
BIT-PYTHON-2026-17084
BIT-PYTHON-MIN-2026-17084
CLSA-2026-1789735614
CLSA-2026-1789736914
CLSA-2026-1789993238
CLSA-2026-1789995979
CLSA-2026-1790007232
CLSA-2026-1790155146
CLSA-2026-1791403199
ECHO-FCA2-5D51-7D6D
OESA-2026-4009
OESA-2026-4010
OESA-2026-4011
OESA-2026-4012
OPENSUSE-SU-2026:11748-1
OPENSUSE-SU-2026:11817-1
OPENSUSE-SU-2026:11868-1
OPENSUSE-SU-2026:11886-1
OPENSUSE-SU-2026:11949-1
OPENSUSE-SU-2026:11975-1
PSF-2026-37
RHSA-2026:65505
RHSA-2026:65513
RHSA-2026:65525
RHSA-2026:65531
RHSA-2026:65567
RHSA-2026:74868
SUSE-SU-2026:23743-1
SUSE-SU-2026:23845-1
SUSE-SU-2026:24280-1
SUSE-SU-2026:24325-1
SUSE-SU-2026:4396-1
SUSE-SU-2026:4401-1
SUSE-SU-2026:4411-1
SUSE-SU-2026:4534-1
SUSE-SU-2026:4630-1
SUSE-SU-2026:4633-1
SUSE-SU-2026:4743-1
SUSE-SU-2026:4744-1
SUSE-SU-2026:4754-1
SUSE-SU-2026:4809-1
SUSE-SU-2026:4941-1
SUSE-SU-2026:4946-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾