Crítica

Keras code injection vulnerability

Publicada: 16.04.2024
Actualizado: 11.10.2026 12:20

A arbitrary code injection vulnerability in TensorFlow's Keras framework (<2.13) allows attackers to execute arbitrary code with the same permissions as the application using a model that allow arbitrary code irrespective of the application.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	keras	< 2.13.1rc0	2.13.1rc0

Referencias

Puntuación CVSS 9.8/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE): CWE-94
Plataforma: Python (PyPI)
Paquete: keras
Publicada: 16.04.2024
Actualizado: 11.10.2026 12:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-x4wf-678h-2pmq - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-369 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: keras

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (20) en el archivo

Entradas en total: 20
Primera → última: 04.2024 08.2026
Sin corrección: 1
Explotada en ataques: 0

Distribución por gravedad

Crítica 2
Alta 11
Media 6
Baja 1

Divulgaciones por año

2024: 1
2025: 8
2026: 11

19.07.2026

Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data

Alta · 7.8 CVE-2026-12484 < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0
03.07.2026

Keras: Lambda deserialization can bypass safe mode and execute code

Alta · 8.8 CVE-2026-12481 < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0
11.06.2026

Keras versions prior to 3.14.0 are vulnerable to a path traversal issue in the archive extraction utilities located in `keras/src/utils/file_utils.py`. The functions `filter_safe_tarinfos()` and `filt

Alta · 8.1 CVE-2026-11816 < 3.14.0 3.14.0
13.04.2026

Keras has an untrusted deserialization vulnerability

Alta · 8.8 CVE-2026-1462 < 3.13.2 3.13.2
18.02.2026

Keras has a Local File Disclosure via HDF5 External Storage During Keras Weight Loading

Alta · 7.1 CVE-2026-1669 >= 3.13.0, < 3.13.2, >= 3.0.0, < 3.12.1 3.13.2, 3.12.1
15.01.2026

Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras 3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (D

Alta · 7.5 CVE-2026-0897 >= 3.0.0, < 3.13.1 3.13.1
02.12.2025

Keras Directory Traversal Vulnerability

Alta · 9.8 CVE-2025-12060 < 3.12.0 3.12.0
17.10.2025

Keras framework vulnerable to deserialization of untrusted data

Crítica · 9.8 CVE-2025-49655 >= 3.11.0, < 3.11.3 3.11.3
19.09.2025

Keras is vulnerable to Deserialization of Untrusted Data

Alta · 7.3 CVE-2025-9906 < 3.11.0 3.11.0
19.09.2025

The Keras `Model.load_model` method **silently** ignores `safe_mode=True` and allows arbitrary code execution when a `.h5`/`.hdf5` file is loaded.

Alta CVE-2025-9905 >= 3.0.0, < 3.11.3 3.11.3
11.08.2025

Keras vulnerable to CVE-2025-1550 bypass via reuse of internal functionality

Alta · 8.8 CVE-2025-8747 >= 3.0.0, < 3.11.0 3.11.0
11.03.2025

Arbitrary Code Execution via Crafted Keras Config for Model Loading

Alta CVE-2025-1550 >= 3.0.0, < 3.9.0 3.9.0
16.04.2024

Keras code injection vulnerability esta entrada

Crítica · 9.8 CVE-2024-3660 < 2.13.1rc0 2.13.1rc0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación