
漏洞通告: https://cloud.tencent.com/announce/detail/2179
受 CVE-2025-55182 漏洞影响,在对应版本的 React 或者 Next.js 使用了 React Server Components 的均存在漏洞。
Dify 项目使用了对应版本的前端框架,可直接获取系统权限,目前网上已有黑产团队批量攻击公网 Dify ,建议升级到最新版。
升级包: https://github.com/langgenius/dify/releases/tag/1.10.1-fix.1
1 WangShawn 5 小时 18 分钟前 我说怎么 react19 的昨天对 19.0 ,19.1 ,19.2 都升级了个小版本,内容就一条 React Server Components 相关 |
2 cuicharles 4 小时 58 分钟前 需要升级到哪个版本 |