CVE-2025-48985 in AI SDK
Sumário
de VulDB • 21/05/2026
Uma vulnerabilidade no SDK de IA da Vercel foi corrigida nas versões 5.0.52, 5.1.0-beta.9 e 6.0.0-beta. Este problema pode ter permitido que os usuários contornassem as listas brancas de tipos de arquivo ao fazer upload de arquivos. Todos os usuários são encorajados a atualizar.
Mais detalhes: https://vercel.com/changelog/cve-2025-48985-input-validation-bypass-on-ai-sdk
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.