兰州
@Next.js 高危漏洞
近期特定版本的 Next.js 存在严重安全漏洞,使用 Umami、Lobechat、Dify 等开源项目的朋友抓紧升级,攻击者仅发送一条恶意请求就可在你的服务器上执行恶意代码。
漏洞信息参考:https://avd.aliyun.com/detail?id=AVD-2025-66478
恶意IP黑名单: https://wang618.cn/iphmd.html







评论列表(3条)