标签
一个基于AI的开源图表生成工具，通过自然语言创建 draw.io 图表，支持多模型，GitHub 星数 2.8 万。
Next.js 存在一个严重漏洞（CVSS 8.6），影响版本 13.4.13+、14.x、15.x 以及 16.0.0–16.2.4，允许未经身份验证的攻击者访问内部服务、云凭证和 API 密钥。请立即升级到 15.5.16 或 16.2.5。
介绍了一个名为 ai-website-cloner-template 的工具，它利用 AI 将任意网站逆向工程为高质量的 Next.js 代码库，支持主流 AI 编程助手。
本文详细介绍了 CVE-2025-5518（React2Shell）的发现与披露过程。这是一个存在于 React Server Components 中的严重远程代码执行漏洞，研究人员通过绕过 Flight 协议的验证机制来访问对象原型。
Next AI Draw.io 是一个开源的 Next.js 网页应用，它集成了 AI 能力与 draw.io，通过自然语言命令来创建和修改图表。该应用支持多个大型语言模型提供商，并提供在线演示。