Mem0 发布 Vercel AI SDK Provider v3.0.2 安全更新

AI 摘要

Mem0 发布了 Vercel AI SDK Provider v3.0.2，主要更新为安全修复。该版本收紧了 js-yaml 依赖的 pnpm overrides 版本范围，以覆盖更广泛的 CVE 漏洞区间，并作为 pnpm workspaces 依赖补丁的一部分。

正文节选

**Security:** - **Dependencies:** Tightened the `js-yaml` pnpm overrides from `<3.15.0 → >=3.15.0 <4.0.0` / `>=4.0.0 <4.3.0 → >=4.3.0 <5.0.0` to `<3.15.1 → >=3.15.1 <4.0.0` / `>=4.0.0 <4.3.1 → >=4.3.1 <5.0.0`, closing a newer CVE range the previous floors didn't cover, as part of a wider dependency patch sweep across the pnpm workspaces ([#7032](https://github.com/mem0ai/mem0/pull/7032))

发布时间：2026-08-24 21:22

抓取时间：2026-08-24 21:24

来源机构：Mem0