React漏洞致云服务器被入侵，Dify升级后问题未解

近日，React框架曝出高危安全漏洞CVE-2025-66478，导致云服务器频繁报警并执行恶意脚本。用户报告称，在使用Dify AI平台时，尽管升级到修复版本1.10.1-fix.1，问题仍持续发生，日志显示脚本尝试下载执行如wocaosinm.sh，但部分命令失败。最终，用户被迫关闭服务。此事件凸显了前端框架安全风险，开发者需及时更新React并关注开源项目修复进度，对AI平台用户和云服务运维者具有重要警示价值。