CVE-2025-48985 in AI SDK

Tóm tắt

Bởi VulDB • 11/05/2026

Một lỗ hổng trong AI SDK của Vercel đã được khắc phục trong các phiên bản 5.0.52, 5.1.0-beta.9 và 6.0.0-beta. Sự cố này có thể cho phép người dùng vượt qua danh sách trắng định dạng tệp (filetype whitelists) khi tải lên tệp. Tất cả người dùng được khuyến nghị nâng cấp.

Chi tiết thêm: https://vercel.com/changelog/cve-2025-48985-input-validation-bypass-on-ai-sdk

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Hackerone
• Đặt trước: 29/05/2025
• Tiết lộ: 07/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-331477
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00259
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48985
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48985/