O módulo "stringprep" não processa caracteres do RFC 3454 Tabelas B. 2 ou B. 3 corretamente: os mais recentes atributos de pontos de código Unicode foram usados em vez do Unicode especificado 3.2.0. Este comportamento causaria desiguais combinações ao processar nomes de domínio usando IDNA 2003 (o códec "idna") e o in_table_b 2 () função do módulo "stringprep". Isto só afeta nomes de domínio que contêm caracteres que não foram registrados anteriormente ou tiveram seus atributos Unicode, como o comportamento de dobramento de casos atualizado desde o Unicode 3.2.0. Registro de aconselhamento: GHSA-w 246 - x 8 qv- r 8 f 5. Identificadores relacionados: CVE- 2026 - 17084.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 18 T 15: 31: 45.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 03: 31: 20.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 436. O registro contém 7 suporte de referências nestes tipos: AVISO, WEB.