p PatchFirst

CVE-2026-8769

CVE-2026-8769 · vercel ai provider-utils response-handler.ts createJsonErrorResponseHandler resource consumption

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A vulnerability was determined in vercel ai up to 3.0.97. The impacted element is the function createJsonResponseHandler/createJsonErrorResponseHandler of the file packages/provider-utils/src/response-handler.ts of the component provider-utils. This manipulation causes resource consumption. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

CVSS 5.3 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • ai

    Softwareversionen
    • 3.0.0: Betroffen
    • 3.0.1: Betroffen
    • 3.0.2: Betroffen
    • 3.0.3: Betroffen
    • 3.0.4: Betroffen
    • 3.0.5: Betroffen
    • 3.0.6: Betroffen
    • 3.0.7: Betroffen
    • 3.0.8: Betroffen
    • 3.0.9: Betroffen
    • 3.0.10: Betroffen
    • 3.0.11: Betroffen
    • 3.0.12: Betroffen
    • 3.0.13: Betroffen
    • 3.0.14: Betroffen
    • 3.0.15: Betroffen
    • 3.0.16: Betroffen
    • 3.0.17: Betroffen
    • 3.0.18: Betroffen
    • 3.0.19: Betroffen
    • 3.0.20: Betroffen
    • 3.0.21: Betroffen
    • 3.0.22: Betroffen
    • 3.0.23: Betroffen
    • 3.0.24: Betroffen
    • 3.0.25: Betroffen
    • 3.0.26: Betroffen
    • 3.0.27: Betroffen
    • 3.0.28: Betroffen
    • 3.0.29: Betroffen
    • 3.0.30: Betroffen
    • 3.0.31: Betroffen
    • 3.0.32: Betroffen
    • 3.0.33: Betroffen
    • 3.0.34: Betroffen
    • 3.0.35: Betroffen
    • 3.0.36: Betroffen
    • 3.0.37: Betroffen
    • 3.0.38: Betroffen
    • 3.0.39: Betroffen
    • 3.0.40: Betroffen
    • 3.0.41: Betroffen
    • 3.0.42: Betroffen
    • 3.0.43: Betroffen
    • 3.0.44: Betroffen
    • 3.0.45: Betroffen
    • 3.0.46: Betroffen
    • 3.0.47: Betroffen
    • 3.0.48: Betroffen
    • 3.0.49: Betroffen
    • 3.0.50: Betroffen
    • 3.0.51: Betroffen
    • 3.0.52: Betroffen
    • 3.0.53: Betroffen
    • 3.0.54: Betroffen
    • 3.0.55: Betroffen
    • 3.0.56: Betroffen
    • 3.0.57: Betroffen
    • 3.0.58: Betroffen
    • 3.0.59: Betroffen
    • 3.0.60: Betroffen
    • 3.0.61: Betroffen
    • 3.0.62: Betroffen
    • 3.0.63: Betroffen
    • 3.0.64: Betroffen
    • 3.0.65: Betroffen
    • 3.0.66: Betroffen
    • 3.0.67: Betroffen
    • 3.0.68: Betroffen
    • 3.0.69: Betroffen
    • 3.0.70: Betroffen
    • 3.0.71: Betroffen
    • 3.0.72: Betroffen
    • 3.0.73: Betroffen
    • 3.0.74: Betroffen
    • 3.0.75: Betroffen
    • 3.0.76: Betroffen
    • 3.0.77: Betroffen
    • 3.0.78: Betroffen
    • 3.0.79: Betroffen
    • 3.0.80: Betroffen
    • 3.0.81: Betroffen
    • 3.0.82: Betroffen
    • 3.0.83: Betroffen
    • 3.0.84: Betroffen
    • 3.0.85: Betroffen
    • 3.0.86: Betroffen
    • 3.0.87: Betroffen
    • 3.0.88: Betroffen
    • 3.0.89: Betroffen
    • 3.0.90: Betroffen
    • 3.0.91: Betroffen
    • 3.0.92: Betroffen
    • 3.0.93: Betroffen
    • 3.0.94: Betroffen
    • 3.0.95: Betroffen
    • 3.0.96: Betroffen
    • 3.0.97: Betroffen

    Keine Korrektur veröffentlicht

  • @ai-sdk/provider-utils npm

    Betroffene Versionsbereiche
    • SEMVER: < 3.0.28

    Auf 3.0.28 aktualisieren

  • @ai-sdk/provider-utils npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0-beta.10, < 4.0.33

    Auf 4.0.33 aktualisieren

  • @ai-sdk/provider-utils npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 5.0.0-beta.0, < 5.0.1

    Auf 5.0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →