CVE-2026-39821：Go idna 纯 ASCII 标签解码漏报

先知社区2026/10/05 06:22

一个 xn-- 前缀加一个尾 -，黑名单里的域名就能原样通过校验；ToUnicode("xn--example-.com") 解码出 example.com 却不带错误。