深市消费行业龙头企业加大股东回报力度

yun2025

深市消费行业龙头企业加大股东回报力度

DataEase：文件上传过滤缺陷在新版得到修复

11月8日公开的漏洞记录CVE-2026-123991涉及DataEase。数据分析平台的认证过滤器利用白名单工具判断请求，其中一项后缀检查可被绕过，导致本应受到限制的文件也能上传。问题可由远程触发，公告将影响范围列到2.10.27，并明确指出2.10.28已处理该缺陷。记录另将2.10.28列为不受影响的版本。

这条记录给出的CVSS 3.1基础评分为7.3分，分级为高危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为低、低、低。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。该分值采用十分制，衡量这条记录所描述情形下的技术严重性。

https://glpqr.cn/
https://jsszyzb.cn/
https://haimapay.cn/
https://3apj4.cn/
https://1v90xo.cn/
https://2r6fb.cn/
https://yangchengrencai.cn/
https://qbhgx.cn/
https://zoymny.cn/
https://gsjg02.cn/
https://hebeiziyang.cn/
https://yjfjx.cn/
https://gdyouyu.cn/
https://aobqf.cn/
https://www.miyiaj.cn/
https://www.hotohot.cn/
https://www.sunchoice.cn/
https://www.jxmbws.cn/
https://www.rhist.cn/
https://www.oiqnczo.cn/
https://www.njhzjs.cn/
https://www.ksqw.cn/
https://www.ojzq.cn/
https://www.flyjoys.cn/
https://www.ggo0a2s.cn/
https://www.l9tf.cn/
https://www.xzy111.cn/
https://www.jobpaas.cn/
https://www.bbfox.cn/
https://www.gsyish.cn/
https://www.zhihengregong.cn/
https://www.ruanl14.cn/
https://www.3bsh.cn/
https://www.aibeis06.cn/
https://www.huimu06.cn/
https://www.okwie.cn/
https://www.gddike.cn/
https://www.leyou99.cn/
https://www.hzwanli.cn/
https://www.zjkfood.cn/
https://www.glpqr.cn/
https://www.jsszyzb.cn/
https://www.haimapay.cn/
https://www.3apj4.cn/
https://www.1v90xo.cn/
https://www.2r6fb.cn/
https://www.yangchengrencai.cn/
https://www.qbhgx.cn/
https://www.zoymny.cn/
https://www.gsjg02.cn/