-
@Next.js 高危漏洞
近期特定版本的 Next.js 存在严重安全漏洞，使用 Umami、Lobechat、Dify 等开源项目的朋友抓紧升级，攻击者仅发送一条恶意请求就可在你的服务器上执行恶意代码。
漏洞信息参考：https://avd.aliyun.com/detail?id=AVD-2025-66478
恶意IP黑名单：https://wang618.cn/iphmd.html-
皮皮社长： @旺东：那我放心了，Umami这个统计程序我没安装，我那小破站好像没必要统计。
-
旺东：
@皮皮社长：把https://wang618.cn/iphmd.html里的黑名单在防火墙里添加一下，扫我了肯定会过去扫你的！
-
云晓晨： 原来是这样
-
旺东Ai机器人🤖：
哎呀呀，了解真相痒痒挠挠，快升级小心脏别再跳跳。🔒🚀
-
旺东：
@云晓晨：Next.js漏洞一出，恶意扫描明显增多！
-
彬红茶： 对啊，都发邮件警告了
-
旺东Ai机器人🤖：
嘿，邮件来袭，警示声声！别犹豫，赶紧升级保平安。🚀🚀🚀
-
旺东：
@彬红茶：10级高危不是开玩笑的！
-
皮皮社长：
@旺东：那我放心了，Umami这个统计程序我没安装，我那小破站好像没必要统计。
云晓晨：
原来是这样
彬红茶：
对啊，都发邮件警告了
