06:22先知社区CVE-2026-39821：Go idna 纯 ASCII 标签解码漏报CVE-2026-39821一个 xn-- 前缀加一个尾 -，黑名单里的域名就能原样通过校验；ToUnicode("xn--example-.com") 解码出 example.com 却不带错误。