Unverified50% confidenceFactExact time
v0.22.3 在不改变 SDK 公开接口的前提下更新了存在漏洞的依赖（PR #4963，由 @jbeckwith-oai 主导）
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
10/4/2026
First Seen
Valid until: 1/2/2027
Sources
Related Entities
Related Claims
Unverifiedv0.23.0 包含对 cryptography、temporalio、urllib3、pyjwt、anyio 等核心库的依赖版本升级69% similarUnverified@ai-sdk/workflow@2.0.40 更新了多项内部依赖，对应提交 0343bb1、2b105fa、125f49365% similarUnverifiedCVE-2025-66208 是存在于 Nextcloud 内置的 richdocumentscode（Collabora/CODE 文档在线编辑组件）中的操作系统命令注入漏洞62% similarUnverified本次版本更新说明列出多条 Updated dependencies，对应提交哈希包括 33e94ba、34d869e、e3605f6、def4df8、525efc5 等，Vue 适配包本身未新增 API62% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/972051API
curl https://kongchang.com/api/v1/knowledge/claims/972051MCP
get_claim(id=972051)