← Voltar à edição1 / 3 · Semana de 24 de ago de 2026

CPython corrige uma divergência de versão Unicode no IDNA 2003

Uma correção de segurança integrada ao CPython impede que stringprep e o codec legado idna usem atributos Unicode mais novos que as tabelas Unicode 3.2.0 exigidas pela RFC 3454. Por que importa: Um caminho de validação de hostname pode divergir silenciosamente do protocolo que implementa quando depende de dados Unicode mais novos do runtime. Para serviços conectados a agentes, isso é motivo para tratar parsing de domínio e allowlists como fronteiras de segurança testáveis.

Para testar: Rode um script de teste de validação de hostname que cubra .encode("idna") e stringprep, identifique o backport suportado do CPython e adicione casos de domínios Unicode antes de conceder acesso web a um agente.

Fonte
CPython security fix / CVE-2026-17084
conteúdo em inglês
Ver fonte →

Receba o field brief toda semana.

Um sinal principal, três sinais rápidos, uma coisa para testar, um conceito decodificado - e o resto da semana na linha. Para quem quer saber o que importa e o que fazer a seguir.

Assine grátis →
Grátis toda semana·Sem spam·Cancele quando quiser