Dify 将前端核心框架 react 和 react-dom 升级到了 19.2.3，并同步更新了 Next.js 的安全补丁。这次修复的是核心依赖库中已知的 CVE 漏洞。对于企业级部署，尤其是对安全合规有要求的环境，这次升级属于必选项，能有效降低应用的安全风险。