DataEase Files

漏洞修复

• fix(图表): 修复图表 Summary 拼接导致的 SQL 注入漏洞；
• fix(图表): 修复地图提示中 HTML/CSS 字符串拼接导致的存储型 XSS（跨站脚本攻击）漏洞；
• fix(系统设置): 修复自定义地理区域接口未授权访问的漏洞；
• fix(X-Pack): [权限管理]修复渗透测试发现的访问控制权限越权漏洞 [#19191]；
• fix(X-Pack): [用户管理]修复 MFA（多因素认证）二维码未授权访问的安全漏洞；
• fix(X-Pack): [分享管理]修复分享链接 Ticket 设置未校验创建者导致的安全漏洞；
• fix(X-Pack): [系统管理]修复 API Key 禁用状态未校验的安全漏洞；
• fix(X-Pack): [系统管理]修复服务重启后 AES 随机密钥丢失的问题；
• fix: 修复 DataEase 引擎库建表 DDL 列名未转义导致的远程代码执行（RCE）漏洞；
• fix: 修复特定业务场景下 SQL 注入仍可被利用的漏洞；
• fix: 修复日期格式化参数中存在的 SQL 注入漏洞；
• fix: 修复特定系统接口存在的远程命令执行（RCE）漏洞；
• fix: 修复 DB2 JDBC 连接校验允许接受 CORBA corbaloc URL 导致的安全漏洞；
• fix: 修复失效访问控制导致的越权与未授权访问漏洞；
• fix: 修复 CORS（跨资源共享）策略配置错误及 HTTP 安全响应头缺失的漏洞。

新增功能

• feat(图表): 支持箱线图（Box Plot），满足多组数值分布、异常值与四分位数的高阶统计分析需求；
• feat(图表): 汇总表支持合并单元格 [#18537]；
• feat(图表): 表格汇总行支持配置条件样式；
• feat(图表): 热力图支持配置条件样式 [#18998]；
• feat(数据集): 图表选择数据集时优化数据集名称显示 [#18825]；
• feat(分享): 支持公共链接独立配置访客操作权限（如下载、导出、联动等权限隔离） [#19180]；
• feat(X-Pack): [数据填报]下载表单数据支持条件筛选导出；
• feat(X-Pack): [定时报告]定时报告任务详情中增加渲染时间耗时统计字段。

功能优化

• refactor(图表): 优化辅助线下拉选项错位问题并统一下拉选项样式；
• refactor(图表): 优化辅助线动态字段下拉框选中高亮状态；
• refactor(图表): 优化透视表自定义汇总编辑页面字段选择样式；
• refactor(图表): 优化饼图长标签换行算法与完整显示效果；
• refactor(图表): 优化移动端大屏地图缩放控件与表格触屏滚动体验；
• refactor(图表): 优化 Tab 组件在移动端下的自适应布局与编辑交互能力；
• refactor(图表): 优化箱线图提示配置中展示详情复选框与提示文案；
• refactor(图表): 优化明细表条件样式命中合并单元格时整格应用样式，避免视觉脱节；
• refactor(仪表板): 优化批量设置组件样式时点击空白处退出的二次确认交互；
• refactor(仪表板、数据大屏): 优化水印渲染逻辑与防重叠显示效果；
• refactor(仪表板、数据大屏): 优化公共链接在 Web 网页组件中的展示效果；
• refactor(数据大屏): 优化图层管理设置弹窗时数据维度和指标的闪烁问题；
• refactor(数据大屏): 优化组合组件内边距样式；
• refactor(数据导出): 优化导出中心的任务查询与检索性能；
• refactor(X-Pack): [定时报告]支持定时报告生成文件的持久化存储；
• refactor(X-Pack): [定时报告]邮件渠道附件文件名编码适配通用邮件客户端；
• refactor(X-Pack): [定时报告]优化已删除仪表板关联定时报告的提示文案；
• refactor(X-Pack): [用户管理]优化密码即将到期提醒的触发判断逻辑；
• refactor(X-Pack): [系统管理]升级定时报告等功能中内置的富文本编辑器组件；
• perf: 系统升级提示信息全面接入国际化 (i18n)。

问题修复

• fix(图表): 修复气泡地图动画调整拖动时超出阈值的问题；
• fix(图表): 修复堆叠柱状图子维度为空时提示信息显示异常的问题；
• fix(图表): 修复折线图子类别排序升降序未相互对应的问题；
• fix(图表): 修复透视表自定义汇总计算结果为空时页面报错的问题；
• fix(图表): 修复透视表指标字段脱敏后在图表中不显示的问题；
• fix(图表): 修复透视表条件样式应用范围取消整行选项的问题；
• fix(图表): 修复组合图下钻后右轴图例错位的问题；
• fix(图表): 修复组合图累加计算时空值处理异常的问题；
• fix(图表): 修复汇总表和明细表只保存单个联动条件的问题；
• fix(图表): 修复表格开启滚动时强制横向滚动且滚动到底部后偶现停止滚动的问题；
• fix(图表): 修复表格计算字段编辑时清空搜索后计算字段不显示的问题 [#18998]；
• fix(图表): 修复表格提示框宽度自适应及居中显示异常，避免单元格悬浮提示遮挡排序菜单的问题；
• fix(图表): 修复条件样式中日期字段的格式与基础字段格式不一致的问题；
• fix(图表): 修复新建图表残留上一图表自定义配色的问题；
• fix(图表): 修复箱线图分组渲染、样式配置及联动钻取异常的问题；
• fix(图表): 修复箱线图单主维度下 Tooltip 数据提示展示不一致的问题；
• fix(图表): 修复箱线图悬浮背景跨维度高亮显示的问题；
• fix(图表): 修复在 Tab 组件添加仪表板图表并开启移动端时数据重叠的问题；
• fix(图表): 修复地图、气泡地图、符号地图缩放后提示框残留或未重新计算鼠标命中的问题；
• fix(图表): 修复流向地图样式配置中颜色选择器与下拉箭头间距过近的问题；
• fix(图表): 修复自定义区域相关接口偶发 403 权限拒绝的问题；
• fix(图表): 修复指标区域维度字段自定义排序未正确移除的问题 [#18549]；
• fix(图表): 修复数据集选择器中部分数据集搜索不到的问题；
• fix(图表): 修复图表刷新时间未限制为 1-3600 秒整数的问题；
• fix(数据集): 修复数值分组字段在特定条件下的显示异常问题；
• fix(仪表板): 修复分享跳转导出权限配置及工具栏空白占位的问题；
• fix(仪表板): 修复外部参数弹窗新增参数选中关联字段取消后状态仍残留的问题；
• fix(仪表板): 修复复用 Tab 组件或内部组件时前端提示异常复用失败的问题；
• fix(仪表板): 修复复用 Tab 组件未保留内部过滤组件关联关系的问题；
• fix(仪表板): 修复复用级联查询组件未保留查询级联关系的问题；
• fix(仪表板): 修复复用多个深色主题图表组件至新仪表板时自适应新主题失败的问题；
• fix(仪表板): 修复过滤组件日期选择默认时间为空导致关联图表加载异常的问题；
• fix(仪表板): 修复过滤组件未绑定数据集即可保存成功的问题；
• fix(仪表板): 修复图表选择数据集下拉框悬浮出现黑色遮挡提示框的问题；
• fix(仪表板、数据大屏): 修复 URL 跳转设置中引用字段在快速点击时配置丢失的问题；
• fix(仪表板、数据大屏): 修复 Web 网页组件二次嵌套时不渲染显示的问题 [#19108]；
• fix(仪表板、数据大屏): 修复移动端指标卡点击交互事件不生效的问题；
• fix(数据大屏): 修复明细表联动富文本组件时无法正常显示联动内容的问题；
• fix(数据大屏): 修复部分场景下富文本悬浮工具栏位置显示不正确的问题；
• fix(数据大屏): 修复使用模板新建大屏在模板管理预览时弹窗顶部间距异常的问题；
• fix(数据大屏): 修复日期字段固定值过滤器在鼠标悬浮时显示气泡图案的问题；
• fix(数据大屏): 修复指标过多时标识颜色显示不一致的问题；
• fix(数据大屏): 修复词云图标签提示文字显示错误的问题；
• fix(查询组件): 修复切换查询条件时内容偶现变为空白或条件名称异常改变的问题；
• fix(工作台): 修复导航栏图标分布不均匀的问题；
• fix(系统设置): 修复删除自定义区域时的二次确认弹窗样式异常的问题；
• fix(系统设置): 修复创建嵌入式应用时的提示信息不准确的问题；
• fix(系统设置): 修复帮助中心默认跳转链接失效的问题；
• fix(系统参数): 修复创建自定义地理区域时名称全为空格仍能保存成功的问题；
• fix(数据源): 修复不同文件名及字符编码的 CSV 数据追加上传失败的问题 [#19156]；
• fix(数据源): 修复连接池初始连接数与最小连接数配置未生效的问题；
• fix(数据源): 修复点击目录隐藏设置后上下滚动时弹窗偏移至左上角的问题；
• fix(数据源): 修复 Oracle 数据源 Date 类型分组字段查询解析异常的问题；
• fix(数据源): 修复 Quartz 定时任务数据不一致导致数据源状态检查 Job 异常的问题 [#18883]；
• fix(数据导出): 修复新建数据导出任务时文件名包含非法字符导致导出失败的问题；
• fix(分享): 修复 Ticket 开关接口在对应分享记录不存在时抛出 NPE（空指针异常，NullPointerException）的问题 [#19046]；
• fix(X-Pack): [数据填报]修复条件下拉框向右横向滚动时超出绑定窗口边界的问题；
• fix(X-Pack): [数据填报]修复提交记录中使用提交类型筛选时选项未正确显示的问题；
• fix(X-Pack): [数据填报]修复模板设置预览时样式与内容渲染错误的问题；
• fix(X-Pack): [数据填报]修复索引排序下拉框内容不可见的问题；
• fix(X-Pack): [数据填报]修复表单过长时插入填报遮罩层无法完整遮挡的问题；
• fix(X-Pack): [定时报告]修复配置基础信息后切换至接收人页面多余展示富文本工具栏的问题；
• fix(X-Pack): [定时报告]修复定时报告文件名称包含特殊字符时执行报错的问题；
• fix(X-Pack): [定时报告]修复启用和禁用定时报告时国际化多语言文案缺失的问题；
• fix(X-Pack): [阈值告警]修复告警通知内容中字段顺序与表单选择顺序不一致的问题；
• fix(X-Pack): [阈值告警]修复特定配置下阈值告警邮件重复发送的问题；
• fix(X-Pack): [阈值告警]修复阈值告警在内存过滤 like/not_like 参数颠倒导致告警未触发的问题 [#19044]；
• fix(X-Pack): [阈值告警]修复国际版飞书渠道告警内容错误附带 attachValue 的问题；
• fix(X-Pack): [阈值告警]修复时间相对值中年份小数部分未计算但仍显示为小数的问题；
• fix(X-Pack): [阈值告警]修复保存阈值告警规则时未显示加载状态且允许重复提交的问题；
• fix(X-Pack): [同步管理]修复执行单次同步任务时任务状态更新延迟的问题；
• fix(X-Pack): [同步管理]修复同步管理模块多语言国际化文案不完整的问题；
• fix(X-Pack): [用户管理]修复批量导入用户时邮箱格式校验规则过于严苛报错的问题；
• fix(X-Pack): [用户管理]修复用户列表部分记录创建时间显示异常的问题；
• fix(X-Pack): [用户管理]修复 LDAP 用户绑定钉钉账号后未正确回显绑定状态的问题 [#18317]；
• fix(X-Pack): [系统管理]修复升级至 2.10.26 后偶现登录无响应的问题 [#19107]；
• fix(X-Pack): [系统管理]修复邮件配置中缺少发件人自定义字段的问题；
• fix(X-Pack): [系统管理]修复权限配置界面部分操作文案国际化缺失的问题；
• fix(X-Pack): [系统管理]修复分屏模式下搜索导致表格信息显示不完整的问题；
• fix: 修复水印管理中多次配置预览时旧水印未清除导致画面重叠的问题；
• fix: 修复导出 Excel 时 IP 水印内容发生异常改变的问题；
• fix: 修复关闭弹窗后页面定时器未被正确清除的问题。