dify修复 React 和 Next.js 中的严重远程代码执行漏洞

1.进入 /opt/app/dify/web 下查看 package.json 是否命中

2.将版本号修改为对应安全的，这边以"react": "19.1.2"和 "next": "~15.3.6"为例子
Next.js修复方案：
• Next.js 14.3.0-canary.77 或更高版本的 canary 版本，请降级到最新的稳定版 14.x
• 15.0.x修复方案：npm install next@15.0.5
• 15.1.x修复方案：npm install next@15.1.9
• 15.2.x修复方案：npm install next@15.2.6
• 15.3.x修复方案：npm install next@15.3.6
• 15.4.x修复方案：npm install next@15.4.8
• 15.5.x修复方案：npm install next@15.5.7
• 16.0.x修复方案：npm install next@16.0.7

React修复方案：
• react-server-dom-parcel
• react-server-dom-turbopack
• react-server-dom-webpack
请升级至 19.2.1或19.1.2或19.0.1版本

3.修改完后，删除同级目录下的 pnpm-lock.yaml文件，使用 pnpm install 重新生成 pnpm-lock.yaml 文件

4.如果灭有pnpm 命令，详见这里

5.然后执行 npm install , 然后会失败，不重要。主要是需要生成 pnpm-lock.yaml 这个文件

6. 再次查看发现已经重新生成了 pnpm-lock.yaml 这个文件
   

7.修改/opt/app/dify/docker 下的 docker-compose.yaml 文件的657行左右，让他从新从web目录构建镜像

8.再次启动即可，进入 /opt/app/dify/docker 启动 docker compose up -d