Tóm tắt nhanh
- CVE-2025-48985 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng ai (vercel), ai.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.28%, cao hơn 21.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.0.52, 5.1.0-beta.9 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ai | = 5.1.0< 5.0.52
| 5.0.52
|
| ai npm | ≥ 5.1.0-beta.0, < 5.1.0-beta.9< 5.0.52
| 5.1.0-beta.95.0.52
|
Mô tả
A vulnerability in Vercel’s AI SDK has been fixed in versions 5.0.52, 5.1.0-beta.9, and 6.0.0-beta. This issue may have allowed users to bypass filetype whitelists when uploading files. All users are encouraged to upgrade.
Mô tả của NVD
A vulnerability in Vercel’s AI SDK has been fixed in versions 5.0.52, 5.1.0-beta.9, and 6.0.0-beta. This issue may have allowed users to bypass filetype whitelists when uploading files. All users are encouraged to upgrade.
More details: https://vercel.com/changelog/cve-2025-48985-input-validation-bypass-on-ai-sdk
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí