世运电路：拟2亿元至3亿元回购股份用于员工持股计划或股权激励

yun2025

世运电路：拟2亿元至3亿元回购股份用于员工持股计划或股权激励

2FAuth：反向代理身份标头缺少来源验证

11月7日公开的漏洞记录CVE-2026-63439涉及2FAuth。这款应用用于保管双因素认证账户并生成安全码。启用反向代理认证后，应用会读取请求头作为用户身份，却未核对请求是否真正来自已经配置的可信代理。受影响的是采用这种特定认证方式的实例，风险来自代理与应用之间的信任关系。版本清单标出的受影响范围包括低于8.0.0。

这条记录给出的CVSS 3.1基础评分为9.8分，分级为严重。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。该分值采用十分制，衡量这条记录所描述情形下的技术严重性。

https://leeva.cn/
https://mjutan.cn/
https://phnef.cn/
https://sxhllq.cn/
https://wfdyrs.cn/
https://uke8.cn/
https://bxdyflib.cn/
https://yunsauto.com/
https://lohman-tapes.cn/
https://yixinhigh.cn/
https://3j3e2w.cn/
https://ieoqyi.cn/
https://tongtai66.cn/
https://f8boss.cn/
https://hsh310.cn/
https://jj5188.cn/
https://cyxhj.cn/
https://zlbrj.cn/
https://hntcgc.cn/
https://xiaodu456.cn/
https://hbttyt.cn/
https://shouzhike.cn/
https://lbkskdt.cn/
https://ykoyko.com.cn/
https://zxcaifu.cn/
https://xunlianip.cn/
https://amwsensor.cn/
https://dlszyf.cn/
https://cngfo.cn/
https://nxqqjq.cn/
https://bcebaidu.cn/
https://cczxsw.cn/
https://yousiqi.cn/
https://sdmtw.cn/
https://ubyuywm.cn/
https://fukaixind.cn/
https://jymatd.com/
https://zquwe.com/
https://axchb.cn/
https://bctdss.cn/
https://aa53b.cn/
https://hzbrsj.cn/
https://rlyxvoy.cn/
https://z2ks1.cn/
https://1wfgq4.cn/
https://cwxxqw.cn/
https://2n3rd.cn/
https://2o9xl.cn/
https://1z7vt.cn/
https://2o5hb.cn/