← Voltar à edição2 / 3 · Semana de 24 de ago de 2026

CPython corrige uma divergência de versão Unicode no IDNA 2003

Uma correção de segurança integrada ao CPython impede que stringprep e o codec legado idna usem atributos Unicode mais novos que as tabelas Unicode 3.2.0 exigidas pela RFC 3454. Por que importa: Um caminho de validação de hostname pode divergir silenciosamente do protocolo que implementa quando depende de dados Unicode mais novos do runtime. Para serviços conectados a agentes, isso é motivo para tratar parsing de domínio e allowlists como fronteiras de segurança testáveis.

Para testar: Rode um script de teste de validação de hostname que cubra .encode("idna") e stringprep, identifique o backport suportado do CPython e adicione casos de domínios Unicode antes de conceder acesso web a um agente.

Fonte
CPython security fix / CVE-2026-17084
conteúdo em inglês
Ver fonte →

Receba o field brief toda semana.

Avanços importantes em IA, boas explicações e recursos práticos em uma leitura semanal. Contexto para entender o que importa, com links para as fontes originais e leituras mais profundas.

Assine grátis →
Grátis toda semana·Sem spam·Cancele quando quiser