IDNA

科技半导体

Python标准库修复由str.lower()引发的IDNA 2003安全漏洞

Python标准库中IDNA 2003的StringPrep实现存在一处安全漏洞,编号为CVE-2026-17084。该漏洞源于StringPrep在大小写折叠步骤中使用了`str.lower()`函数,而该函数依赖Python解释器自带的Unicode版本(如17.0.0),并未遵循RFC 3454规范所规定的Un…