【已解答】宝塔面板docker中的dify应用带有后门
为了能快速了解并处理您的问题，请提供以下基础信息问题描述：我在docker里面安装了difydocker应用里面的1.9版本那个，我上传不了图片，一直提示违规
安装以后，我发现在微信内打开该网站，其会自动跳转以下违规域名：
具体图片看附件中的图片
经过对该域名进行查询，发现该域名为赌b网站。
请官方及时处理！！！
具体看附件把
那个都是官方仓库的官方镜像
你这个可能是域名被劫持，或者服务器中毒，被篡改了
如需安全运维服务，可联系我司安全运维客户经理
经过实际测试，CVE-2025-55182是一个影响React Server Components(RSC)的高危远程代码执行漏洞，CVSS评分10.0（最高级别）。该漏洞源于React在处理客户端请求时的反序列化机制缺陷，攻击者可通过构造恶意HTTP请求，在无需身份验证的情况下实现服务器端远程代码执行，潜在风险包括数据窃取、系统控制权丧失等。
核心信息：
漏洞本质：反序列化逻辑缺陷导致的原型污染，影响react-server-dom-webpack等核心包（19.0.0-19.2.0版本）
影响范围：Next.js 15.x/16.x、React Router等使用RSC的框架，需同时满足App Router和RSC启用条件
修复方案：立即升级React至19.2.1+，Next.js对应版本需升级至15.5.7+或特定修复版本（如15.0.x→15.0.5）
安全建议：未使用React服务端组件的项目不受影响，建议通过依赖扫描工具核查版本并优先更新生产环境
该漏洞凸显了现代前端框架服务端能力带来的安全挑战，及时补丁部署是当前最有效的防护手段。如果遇到同样问题，建议升级修复 这个和面板没啥关系
是项目的React包，更新你项目的框架以及依赖包版本
页:
[1]