Photo by Bakd&Raw by Karolin Baitinger / Unsplash 最近有注意到关于 react和next.js 高危漏洞 CVE-2025-55182 引发的一些麻烦，多数表现是VPS被攻击者改成了挖矿肉鸡。博客群里的 @veryjack 就因为安装了Umami v2 也成了受害者之一。我也安装了Umami v2，所以第一时间上VPS后台检查了一下，幸运...