ALPINE-CVE-2026-17084
ALPINE-CVE-2026-17084
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The "stringprep" module didn't process characters from RFC 3454 tables B.2 or B.3 correctly: the latest Unicode codepoint attributes were used instead of the specified Unicode 3.2.0. This behavior would cause mismatches when processing domain names using IDNA 2003 (the "idna" codec) and the in_table_b2() function of the "stringprep" module. This only affects domain names containing characters that were not previously registered or had their Unicode attributes such as case-folding behavior updated since Unicode 3.2.0.
CVSS 6.0 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
python3 Alpine:v3.21
- Plages de versions concernées
- ECOSYSTEM: < 3.12.15-r0
Mettez à jour vers 3.12.15-r0
python3 Alpine:v3.22
- Plages de versions concernées
- ECOSYSTEM: < 3.12.15-r0
Mettez à jour vers 3.12.15-r0
python3 Alpine:v3.23
- Plages de versions concernées
- ECOSYSTEM: < 3.12.15-r0
Mettez à jour vers 3.12.15-r0
python3 Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: < 3.14.8-r0
Mettez à jour vers 3.14.8-r0