OC Tech
#CVE-2026-17084
OurCoders 科技频道“CVE-2026-17084”专题，共汇总 1 篇相关稿件。
2026-08-26
开发者安全
Python 的 `str.lower()` 如何变成安全漏洞：错的不是小写，而是 Unicode 版本
Python 安全开发者 Seth Larson 披露，标准库 stringprep 在实现旧版国际化域名规则时调用了当前 Unicode 数据对应的 str.lower()，而协议要求固定使用 Unicode 3.2.0 的大小写折叠规则。这一差异被编号为 CVE-2026-17084。