Zaloguj się
Deutsch English Español Polski
Wysoka

Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data

  • Ujawniono: 19.07.2026
  • Aktualizacja: 11.10.2026 14:19

A vulnerability in keras-team/keras version 3.15.0 allows unsafe deserialization of attacker-controlled PyTorch pickle data through the public keras.layers.TorchModuleWrapper.from_config method. This method invokes torch.load(..., weights_only=False) without requiring an explicit unsafe opt-in, such as a safe_mode=False parameter. When called outside a SafeModeScope(True) context, the absence of an ambient safe mode state permits unsafe deserialization by default. This issue can lead to arbitrary code execution if untrusted Keras layer configurations are processed using this method. The vulnerability arises because the method does not enforce safe deserialization practices unless explicitly guarded by Keras safe mode.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) keras < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0

Odnośniki

Ocena CVSS 7.8/10
Wektor CVSS
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-502
Platforma
Python (PyPI)
Paczka
keras
Ujawniono
19.07.2026
Aktualizacja
11.10.2026 14:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-3634 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-v2w2-w228-c444 - CC BY 4.0

Historia podatności: keras

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (20) w archiwum
Wszystkich wpisów
20
Pierwsza → ostatnia
04.2024 08.2026
Bez poprawki
1
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 11
  • Średnia 6
  • Niska 1

Ujawnienia w latach

Istotność:
  1. Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data ten wpis
    Wysoka · 7.8 CVE-2026-12484 < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0
  2. Keras: Lambda deserialization can bypass safe mode and execute code
    Wysoka · 8.8 CVE-2026-12481 < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0
  3. Keras versions prior to 3.14.0 are vulnerable to a path traversal issue in the archive extraction utilities located in `keras/src/utils/file_utils.py`. The functions `filter_safe_tarinfos()` and `filt
    Wysoka · 8.1 CVE-2026-11816 < 3.14.0 3.14.0
  4. Keras has an untrusted deserialization vulnerability
    Wysoka · 8.8 CVE-2026-1462 < 3.13.2 3.13.2
  5. Keras has a Local File Disclosure via HDF5 External Storage During Keras Weight Loading
    Wysoka · 7.1 CVE-2026-1669 >= 3.13.0, < 3.13.2, >= 3.0.0, < 3.12.1 3.13.2, 3.12.1
  6. Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras 3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (D
    Wysoka · 7.5 CVE-2026-0897 >= 3.0.0, < 3.13.1 3.13.1
  7. Keras Directory Traversal Vulnerability
    Wysoka · 9.8 CVE-2025-12060 < 3.12.0 3.12.0
  8. Keras framework vulnerable to deserialization of untrusted data
    Krytyczna · 9.8 CVE-2025-49655 >= 3.11.0, < 3.11.3 3.11.3
  9. Keras is vulnerable to Deserialization of Untrusted Data
    Wysoka · 7.3 CVE-2025-9906 < 3.11.0 3.11.0
  10. The Keras `Model.load_model` method **silently** ignores `safe_mode=True` and allows arbitrary code execution when a `.h5`/`.hdf5` file is loaded.
    Wysoka CVE-2025-9905 >= 3.0.0, < 3.11.3 3.11.3
  11. Keras vulnerable to CVE-2025-1550 bypass via reuse of internal functionality
    Wysoka · 8.8 CVE-2025-8747 >= 3.0.0, < 3.11.0 3.11.0
  12. Arbitrary Code Execution via Crafted Keras Config for Model Loading
    Wysoka CVE-2025-1550 >= 3.0.0, < 3.9.0 3.9.0
  13. Keras code injection vulnerability
    Krytyczna · 9.8 CVE-2024-3660 < 2.13.1rc0 2.13.1rc0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.