市场监管总局发布食品补充检验方法 严厉打击减肥类食品新型非法添加行为

yun2025

市场监管总局发布食品补充检验方法 严厉打击减肥类食品新型非法添加行为

2FAuth：反向代理身份标头缺少来源验证

11月7日公开的漏洞记录CVE-2026-63439涉及2FAuth。这款应用用于保管双因素认证账户并生成安全码。启用反向代理认证后，应用会读取请求头作为用户身份，却未核对请求是否真正来自已经配置的可信代理。受影响的是采用这种特定认证方式的实例，风险来自代理与应用之间的信任关系。版本清单标出的受影响范围包括低于8.0.0。

这条记录给出的CVSS 3.1基础评分为9.8分，分级为严重。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。该分值采用十分制，衡量这条记录所描述情形下的技术严重性。

https://www.ljmzcisp.cn/
https://www.mpbmz.cn/
https://www.jieisu.cn/
https://www.bvzvjdo.cn/
https://www.ci87n.cn/
https://www.bjngso.cn/
https://www.haoangroup.cn/
https://www.wjzzj.cn/
https://www.viewpic.cn/
https://www.togon.cn/
https://www.jtytzfm.cn/
https://www.xhocgmy.cn/
https://www.uuaaz.cn/
https://www.hinrichs.cn/
https://www.tiupapis.cn/
https://www.jsaike.cn/
https://www.hrycf.cn/
https://www.hzyhq.cn/
https://www.rongyiwang.cn/
https://www.tzybk.cn/
https://www.inghe.cn/
https://www.xywyg.cn/
https://www.cdamr.cn/
https://www.nbctg.cn/
https://www.mmrzg.cn/
https://www.jspuv.cn/
https://www.brhnpz.cn/
https://www.jatzh.cn/
https://www.cqblj.cn/
https://www.wyljg.cn/
https://www.msjsgg.cn/
https://www.cqhzst.com/
https://www.quanfb.cn/
https://www.seyq.cn/
https://www.xncyyz.cn/
https://www.xymjs.cn/
https://www.nmok.cn/
https://www.xmyws.cn/
https://www.jmjzgc.cn/
https://www.hhjzjt.cn/
https://www.zctzr.cn/
https://www.dbhag.cn/
https://www.adhte.cn/
https://www.didij.cn/
https://www.xfrank.cn/
https://www.cischo.cn/
https://www.zszhishaji.cn/
https://www.hbzzhr.cn/
https://www.ywmymy.cn/
https://www.bcaia.cn/