CVE-2025-48985 in AI SDKinformación

Resumen

por VulDB • 2026-05-21

Se ha corregido una vulnerabilidad en el SDK de IA de Vercel en las versiones 5.0.52, 5.1.0-beta.9 y 6.0.0-beta. Este problema podría haber permitido a los usuarios eludir las listas blancas de tipos de archivo al cargar archivos. Se recomienda a todos los usuarios que actualicen.

Más detalles: https://vercel.com/changelog/cve-2025-48985-input-validation-bypass-on-ai-sdk

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Hackerone

Reservar

2025-05-29

Divulgación

2025-11-07

Moderación

aceptado

Artículo

VDB-331477

CPE

listo

EPSS

0.00259

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!