Krytyczna

Keras code injection vulnerability

Ujawniono: 16.04.2024
Aktualizacja: 11.10.2026 12:20

A arbitrary code injection vulnerability in TensorFlow's Keras framework (<2.13) allows attackers to execute arbitrary code with the same permissions as the application using a model that allow arbitrary code irrespective of the application.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	keras	< 2.13.1rc0	2.13.1rc0

Odnośniki

Ocena CVSS 9.8/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-94
Platforma: Python (PyPI)
Paczka: keras
Ujawniono: 16.04.2024
Aktualizacja: 11.10.2026 12:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-x4wf-678h-2pmq - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-369 - PyPA Advisory Database; CC BY 4.0

Historia podatności: keras

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (20) w archiwum

Wszystkich wpisów: 20
Pierwsza → ostatnia: 04.2024 08.2026
Bez poprawki: 1
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 2
Wysoka 11
Średnia 6
Niska 1

Ujawnienia w latach

2024: 1
2025: 8
2026: 11

19.07.2026

Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data

Wysoka · 7.8 CVE-2026-12484 < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0
03.07.2026

Keras: Lambda deserialization can bypass safe mode and execute code

Wysoka · 8.8 CVE-2026-12481 < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0
11.06.2026

Keras versions prior to 3.14.0 are vulnerable to a path traversal issue in the archive extraction utilities located in `keras/src/utils/file_utils.py`. The functions `filter_safe_tarinfos()` and `filt

Wysoka · 8.1 CVE-2026-11816 < 3.14.0 3.14.0
13.04.2026

Keras has an untrusted deserialization vulnerability

Wysoka · 8.8 CVE-2026-1462 < 3.13.2 3.13.2
18.02.2026

Keras has a Local File Disclosure via HDF5 External Storage During Keras Weight Loading

Wysoka · 7.1 CVE-2026-1669 >= 3.13.0, < 3.13.2, >= 3.0.0, < 3.12.1 3.13.2, 3.12.1
15.01.2026

Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras 3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (D

Wysoka · 7.5 CVE-2026-0897 >= 3.0.0, < 3.13.1 3.13.1
02.12.2025

Keras Directory Traversal Vulnerability

Wysoka · 9.8 CVE-2025-12060 < 3.12.0 3.12.0
17.10.2025

Keras framework vulnerable to deserialization of untrusted data

Krytyczna · 9.8 CVE-2025-49655 >= 3.11.0, < 3.11.3 3.11.3
19.09.2025

Keras is vulnerable to Deserialization of Untrusted Data

Wysoka · 7.3 CVE-2025-9906 < 3.11.0 3.11.0
19.09.2025

The Keras `Model.load_model` method **silently** ignores `safe_mode=True` and allows arbitrary code execution when a `.h5`/`.hdf5` file is loaded.

Wysoka CVE-2025-9905 >= 3.0.0, < 3.11.3 3.11.3
11.08.2025

Keras vulnerable to CVE-2025-1550 bypass via reuse of internal functionality

Wysoka · 8.8 CVE-2025-8747 >= 3.0.0, < 3.11.0 3.11.0
11.03.2025

Arbitrary Code Execution via Crafted Keras Config for Model Loading

Wysoka CVE-2025-1550 >= 3.0.0, < 3.9.0 3.9.0
16.04.2024

Keras code injection vulnerability ten wpis

Krytyczna · 9.8 CVE-2024-3660 < 2.13.1rc0 2.13.1rc0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację