漏洞通告： https://cloud.tencent.com/announce/detail/2179
受 CVE-2025-55182 漏洞影响，在对应版本的 React 或者 Next.js 使用了 React Server Components 的均存在漏洞。
Dify 项目使用了对应版本的前端框架，可直接获取系统权限，目前网上已有黑产团队批量攻击公网 Dify ，建议升级到最新版。
升级包： https://github.com/langgenius/dify/releases/tag/1.10.1-fix.1
Leave a Reply Cancel reply