Python의 str.lower()가 보안 취약점이 될 때

When str.lower() is a security vulnerability in Python – Seth Larson

Seth Larson이 Python의 IDNA 2003 구현에서 발견된 보안 취약점(CVE-2026-17084)을 설명합니다. StringPrep 사양은 Unicode 3.2.0의 case-folding 규칙을 요구하지만, Python의 str.lower()는 최신 Unicode 버전을 사용하여 불일치가 발생합니다. 이로 인해 도메인 이름 인코딩이 달라질 수 있으며, 수정은 Unicode 3.2.0과의 차이를 보정하는 예외 테이블을 추가하는 방식으로 이루어졌습니다.