待验证50% 置信事实精确时间
v0.22.3 在不改变 SDK 公开接口的前提下更新了存在漏洞的依赖（PR #4963，由 @jbeckwith-oai 主导）
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/4
首次发现
有效期至：2027/1/2
来源
涉及实体
相关事实
待验证v0.23.0 包含对 cryptography、temporalio、urllib3、pyjwt、anyio 等核心库的依赖版本升级69% 相似待验证@ai-sdk/workflow@2.0.40 更新了多项内部依赖，对应提交 0343bb1、2b105fa、125f49365% 相似待验证CVE-2025-66208 是存在于 Nextcloud 内置的 richdocumentscode（Collabora/CODE 文档在线编辑组件）中的操作系统命令注入漏洞62% 相似待验证本次版本更新说明列出多条 Updated dependencies，对应提交哈希包括 33e94ba、34d869e、e3605f6、def4df8、525efc5 等，Vue 适配包本身未新增 API62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/972051API
curl https://kongchang.com/api/v1/knowledge/claims/972051MCP
get_claim(id=972051)