CSV 公式注入防御实战：导出功能安全配置
CSV 公式注入防御实战：从服务端净化函数到 RFC 4180 写出规范，附 DDE 载荷验证脚本、ModSecurity 出口审计规则与三类常见失败的排查方法，导出功能可整体复用。
数据安全
CVE-2026-70416：戴尔 ObjectScale 反序列化漏洞满分，未认证即可接管存储集群
戴尔安全公告 DSA-2026-393 披露 ObjectScale 与 ECS 多个漏洞，其中 CVE-2026-70416 为不可信数据反序列化，CVSS 10.0，未认证攻击者可远程执行代码并完全接管对象存储环境。