CVE-2025-48985 in AI SDK
الملخص
بحسب VulDB • 10/05/2026
تم إصلاح ثغرة في SDK الخاص بالذكاء الاصطناعي من Vercel في الإصدارات 5.0.52، و5.1.0-beta.9، و6.0.0-beta. كان من الممكن أن تتيح هذه الثغرة للمستخدمين تجاوز قوائم السماح (whitelists) لأنواع الملفات عند رفع الملفات. يُنصح جميع المستخدمين بالترقية إلى الإصدارات الجديدة.
لمزيد من التفاصيل: https://vercel.com/changelog/cve-2025-48985-input-validation-bypass-on-ai-sdk
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.