长亭百川云

更新方式

参考文档 更新雷池

更新内容

新增

• 【商业版】安全态势大屏 查看文档
  • 可查看各类日志统计、趋势、分布，可查看实时事件流，支持应用级数据统计
  • 个人版可查看近 24h 日志统计、攻击防护趋势、实时事件流

优化

• 基础统计、高级统计合并为流量分析模块
• 优化添加应用时/配置统一认证时勾选 SSL 交互
• 修复自定义规则偶现站点名称显示错误的问题
• 修复频率限制偶现无法正常封禁的问题
• 修复身份认证修改用户名时需要修改密码的问题

更新方式

参考文档 更新雷池

更新内容

优化

• 调整 SSL 合规配置为所有版本常规配置
• 调整 nginx 配置项 proxy_ssl_server_name、proxy_ssl_name 为自定义配置
  • ❗️❗️❗️需要注意：本次修复对于新建的站点的配置项会自动写入自定义配置文件/data/safeline/resources/nginx/custom_params/backend_id
    之前站点已有的
    proxy_ssl_server_name on;
proxy_ssl_name $host;
    在版本更新后，需要如下操作：
    1、在对应站点的配置文件删除上面两行配置/手动在界面编辑保存之前的站点，重新下发配置（两种方式任选）
    
    
    2、将上述配置手动写入对应站点id的自定义配置文件
    /data/safeline/resources/nginx/custom_params/backend_id
    
• 更新地理信息库
• 修复 9.0.0 以后的版本配合 apisix 使用 CC 防护不生效的问题

PROXY_Protocol情况有拦截，但是搜不到相关的日志



但是测试的从网络中获得的，就正常有日志



github上有相似的问题，https://github.com/chaitin/SafeLine/issues/1223

近期，React Server Components (RSC) 被曝存在高危远程代码执行漏洞 (CVE-2025-55182)。攻击者可通过恶意构造的序列化数据（Flight 协议），利用 Next.js Server Actions 等功能触发反序列化漏洞，进而控制服务器。

第一优先级：排查与升级（根治方案）

该漏洞主要影响使用了 React Server Components (RSC) 及 Server Actions 功能的应用，常见于 Next.js 框架中。

1. 如何判断是否受影响？

• 您的项目是否使用了 Next.js（特别是 v13.4+ 版本）？
• 代码中是否使用了 "use server" 指令（Server Actions）？

注意： 漏洞组件 react-server-dom-webpack 通常被打包在 Next.js 内部，您可能无法在 package.json 中直接看到它 。

2. 升级建议

建议您立即将 Next.js 升级至官方发布的最新安全版本（如 Next.js 14.x 或 15.x 的修复版本），React 官方已在最新版本中修复了对恶意 "Thenable" 对象的解析逻辑。

第二优先级：WAF 防护规则

• 订阅方式：
  • 搜索名称【RSC 远程代码执行漏洞防护规则】进行订阅
    • 创建者：神经蛙
  • 规则后续会根据漏洞利用情况适时更新
• 自行添加：
  • 在自定义规则中添加黑名单，条件如下
    • 请求 Header 参数 Content-Type 正则匹配 multipart
    • AND
    • 请求 Body 正则匹配 ['"]?then['"]?\s*:\s*['"]?$1:proto:then

更新方式

参考文档 更新雷池

更新内容

新增检测

新增漏洞/规则支持

在此版本中，我们重点增强了对特定框架漏洞、NoSQL 注入以及部分协议的支持，扩展了检测覆盖面。

• 新增漏洞检测规则：
  • JeecgBoot 系列：
    • 支持 JeecgBoot v3.5.1 SQL注入漏洞
    • 支持 JeecgBoot v3.5.4 SQL注入漏洞
  • ThinkPHP 系列：
    • 支持 ThinkPHP5 远程代码执行漏洞-path
    • 支持 ThinkPHP Debug模式日志信息泄露漏洞
  • Vite 系列：
    • 支持 Vite 任意文件读取漏洞 (CVE-2025-30208)
    • 支持 Vite 任意文件读取漏洞 (CVE-2025-31125)
  • MongoDB NoSQL 注入：
    • 支持 MongoDB NoSQL 注入-query 检测
    • 支持 MongoDB NoSQL 注入-form 检测
    • 支持 MongoDB NoSQL 注入-json key 检测
  • 其他应用漏洞：
    • 支持 Gitlab 任意文件读取漏洞 (CVE-2020-10977)
    • 支持 Pulse Secure SSL VPN 命令注入漏洞 (CVE-2019-11539)
    • 支持 Raspap 命令注入漏洞 (CVE-2022-39986)
    • 支持 多款 TP-Link 产品操作系统命令注入漏洞 (CVE-2020-12109)
    • 支持 Shiro 权限绕过 检测
• 协议与通用检测支持：
  • 新增 file 协议调用 检测支持
  • 新增 SQL 内置函数 识别与检测

检测优化

核心检测逻辑优化

对检测引擎进行深度优化，提升了对各类注入攻击和异常流量的识别准确率。

• 注入攻击检测逻辑升级：
  • SQL 注入： 持续优化 SQL 注入检测逻辑。
  • 命令注入： 深度优化命令注入检测逻辑。
  • 代码注入： 全面优化 Java、PHP、ASP 代码注入检测逻辑。
  • XSS & SSRF： 优化 XSS（跨站脚本）及 SSRF（服务端请求伪造）检测逻辑。
  • 反序列化： 优化 Java 反序列化检测逻辑。
• 流量与协议解析优化：
  • HTTP 协议： 优化 HTTP 协议解析逻辑，提升解析稳定性。
  • 文件上传：
    • 优化文件上传检测逻辑。
    • 优化禁止上传内容与扩展名不一致的文件逻辑。
    • 优化文件上传检测模块配置项解析逻辑。
  • 响应检测： 优化服务器响应检测模块的检测逻辑。
  • 解码逻辑： 优化 Hex 解码逻辑。
• 日志与运营优化：
  • 优化文件上传攻击检测模块、机器人检测模块日志中 Payload 详情的展示逻辑。

现有规则优化

针对已有的检测规则进行了微调和增强，以减少误报并提高针对特定 CVE 的检出率。

• Web 框架与组件规则：
  • 优化 Spring 框架漏洞 检测规则
  • 优化 [HW2020] Spring Data Rest RCE (CVE-2017-8046) 检测规则
  • 优化 Jeecg-boot v2.1.2-v3.0.0 后台未授权 SQL 注入漏洞 检测规则
  • 优化 XStream 反序列化漏洞 检测规则
• 通用漏洞规则：
  • 优化 Java 代码注入 检测规则
  • 优化 可疑远程调用协议 及 jdbc 协议调用 检测规则
  • 优化 深层路径穿越攻击 检测规则
  • 优化 XML 实体注入漏洞 (UTF-7) 检测规则
  • 优化 LDAP 注入 检测规则
  • 优化 MongoDB NoSQL 注入 相关规则（query/form/json key）
• 敏感信息与访问控制：
  • 优化 访问敏感文件的请求 检测规则
  • 优化 低危的命令执行 检测规则
  • 优化 多款路由器命令操作系统命令注入漏洞 (CVE-2019-3929) 检测规则

问题修复

• 故障处理： 修复了部分场景下，响应检测模块可能会导致检测异常的问题。
• 稳定性修复： 修复特定高并发或特殊场景下可能引发的内存问题。

我们开源了一款 AI 驱动的 Wiki 知识库

大家好，经过一个月的内测，我们昨天刚刚开源了一款 AI 驱动的 Wiki 项目，叫做 PandaWiki。

GitHub 链接：https://github.com/chaitin/PandaWiki

项目介绍

PandaWiki 是一款 AI 大模型驱动的开源知识库搭建系统，帮助你快速构建智能化的 产品文档、技术文档、FAQ、博客系统，借助大模型的力量为你提供 AI 创作、AI 问答、AI 搜索 等能力。

PandaWiki 除了是一款 Wiki 程序，一款 AI 知识库以外，还有一些独属于自己的特色能力：

• AI 驱动智能化：AI 辅助创作、AI 辅助问答、AI 辅助搜索。

• 强大的富文本编辑能力：兼容 Markdown 和 HTML，支持导出为 word、pdf、markdown 等多种格式。

• 轻松与第三方应用进行集成：支持做成网页挂件挂在其他网站上，支持做成钉钉、飞书、企业微信等聊天机器人。

• 通过第三方来源导入内容：根据网页 URL 导入、通过网站 Sitemap 导入、通过 RSS 订阅、通过离线文件导入等。

截图展示

PandaWiki 自己的帮助文档就是基于 PandaWiki 自己来构建的，如图：

一键安装

安装 PandaWiki 需要依赖 Docker，如果你的服务器已经安装了 Docker，那么可以执行以下命令来安装 PandaWiki。

1bash -c "$(curl -fsSLk https://release.baizhi.cloud/panda-wiki/manager.sh)"

命令执行完成后，在终端里会输出 PandaWiki 管理面板的登录方式。

接入大模型

首次登录后，系统会提示你需要先接入 AI 模型才能使用。

根据界面提示依次接入 “Chat 模型”、“Embedding 模型”、“Reranker 模型”。

我们担心大家手头找不到可用的 AI 模型，特意在长亭百智云（https://baizhi.cloud/）模型广场里放了一些模型，注册就能获得免费使用额度，推荐大家直接接入使用。

开始使用

一切准备就绪后，现在可以开始使用你的 PandaWiki 了。

使用 PandaWiki 创建智能 Wiki 站只需要三步：

1. 创建一个知识库

2. 在知识库里添加文档进去

3. 于是，你就获得了一个智能化的 Wiki 网站

我们创建了一个叫做 “PandaWiki 品三国” 的知识库，录了一份 《三国演义》小说进去，效果如下：

最后

觉得 PandaWiki 还不错的家人们，辛苦大家伸出援手为我们的 GitHub 仓库点上一个小小的 star。

GitHub 链接：https://github.com/chaitin/PandaWiki

同时也欢迎你扫描下方二维码加入 PandaWiki 的技术交流群和其他使用者一起讨论。