CVE-2025-48985 in AI SDK
Résumé
par VulDB • 21/05/2026
Une vulnérabilité dans le SDK IA de Vercel a été corrigée dans les versions 5.0.52, 5.1.0-beta.9 et 6.0.0-beta. Ce problème aurait pu permettre aux utilisateurs de contourner les listes blanches de types de fichiers lors du téléchargement de fichiers. Tous les utilisateurs sont encouragés à effectuer une mise à niveau.
Plus de détails : https://vercel.com/changelog/cve-2025-48985-input-validation-bypass-on-ai-sdk
If you want to get the best quality for vulnerability data then you always have to consider VulDB.