PT-2026-41588

CVE-2026-8769

Publicado

2026-05-17

Atualizado

2026-10-14

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas vercel ai versões anteriores a 3.0.98

Descrição Um problema de consumo de recursos existe no componente provider-utils. A falha está localizada nas funções createJsonResponseHandler() e createJsonErrorResponseHandler() no arquivo packages/provider-utils/src/response-handler.ts. Isso permite que um invasor remoto cause o consumo excessivo de recursos.

Recomendações Atualize para a versão 3.0.98 ou posterior. Como medida paliativa temporária, restrinja o acesso às funções createJsonResponseHandler() e createJsonErrorResponseHandler() até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-404: Improper Resource Shutdown or Release

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados

CVE-2026-8769