CVE-2025-48985 in AI SDKinfo

Zusammenfassung

von VulDB • 21.05.2026

In den Versionen 5.0.52, 5.1.0-beta.9 und 6.0.0-beta wurde eine Schwachstelle in Vercels AI SDK behoben. Dieses Problem könnte es Nutzern ermöglicht haben, Dateityp-Whitelists beim Hochladen von Dateien zu umgehen. Alle Nutzer werden aufgefordert, ein Upgrade durchzuführen.

Weitere Details: https://vercel.com/changelog/cve-2025-48985-input-validation-bypass-on-ai-sdk

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Hackerone

Reservieren

29.05.2025

Veröffentlichung

07.11.2025

Moderieren

akzeptiert

Eintrag

VDB-331477

CPE

bereit

EPSS

0.00259

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!