Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ToASCII 和 ToUnicode 函式錯誤地接受解碼為僅限 ASCII 標籤的 Punycode 編碼標籤。例如，ToUnicode（xn--example-.com） 錯誤地傳回名稱 example.com 而不是錯誤。此行為可能會導致使用 idna 套件的程式中的權限提升。例如，對 ASCII 主機名稱執行權限檢查的程式可能會拒絕 example.com 但允許 xn--example-.com。如果該程式隨後將 ASCII 主機名稱轉換為 Unicode，它會無意中允許存取 Unicode 名稱 example.com。（CVE-2026-39821）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-39821

high Nessus Plugin ID 317039

版本 1.26