研究揭示 Python str.lower() 可能引发安全漏洞
jedisct1 · x · 2026-08-26
Seth Larson 的技术文章指出，Python 的 str.lower() 方法在特定上下文（如处理 IDNA 2003 的 StringPrep）中可能成为安全漏洞。问题在于 Python 解释器依赖的 Unicode 数据版本差异，导致字符大小写映射不一致。虽然建议使用 IDNA 2008，但在必须使用旧标准时，这种不一致性可能被攻击者利用。
「安全」频道最新
- Stripe 拦截 OpenCode 3 亿美元与 Cline 80 亿美元欺诈 — Meer_AIIT · 2026-08-26
- 英媒质疑：英国 AI 安全研究所是在缓解风险还是制造新危机？ — jeremyakahn · 2026-08-26
- Tinygrad 反对多元主义对齐：称那是通往反乌托邦的单程票 — MikeBirdTech · 2026-08-26
- 生物风险护栏越收越紧，科研者称 GPT/Claude 已难以总结生物论文 — inconspicuous2000 · 2026-08-26
- Sentinel 工具：静态分析检测 MCP 服务器安全漏洞 — OpenAIDevs · 2026-08-26
- 警惕利用 OpenAI 系统实施的钓鱼诈骗 — Daniel_Farinax · 2026-08-26