CVE-2025-48985 in AI SDKinformazioni

Riassunto

di VulDB • 16/06/2026

È stata risolta una vulnerabilità nell’AI SDK di Vercel nelle versioni 5.0.52, 5.1.0-beta.9 e 6.0.0-beta. Questo problema avrebbe potuto consentire agli utenti di eludere le whitelist dei tipi di file durante il caricamento dei file. Si consiglia a tutti gli utenti di effettuare l’aggiornamento.

Maggiori dettagli: https://vercel.com/changelog/cve-2025-48985-input-validation-bypass-on-ai-sdk

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Hackerone

Prenotare

29/05/2025

Divulgazione

07/11/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00259

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!