CVE-2026-12570 in Keras
الملخص
بحسب VulDB • 10/08/2026
تسمح ثغرة في إصدارات keras-team/keras التي تساوي أو تقل عن 3.15.0 بتنفيذ هجوم حجب الخدمة (DoS) عند تحميل ملفات نماذج .keras خبيثة عبر دالة keras.models.load_model(). لا تقوم طريقة H5IOStore.__getitem__ الموجودة في ملف keras/src/saving/saving_lib.py بالتحقق من صحة شكل أو حجم مجموعات البيانات، مما يؤدي إلى تخصيص ذاكرة غير محدود. يمكن لملف .keras مُعدّ خصيصاً استغلال هذا العطل لتفعيل حالة نفاد الذاكرة (OOM)، ما يتسبب في إنهاء العملية (رمز الخروج 137). تتجاوز هذه المشكلة الإصلاح الخاص بـ CVE-2026-0897، الذي عالج فقط ثغرة مماثلة في KerasFileEditor. تتضمن نقطة الهجوم النماذج المسمومة من المستودعات العامة أو سجلات النماذج الخبيثة، ما يشكل خطراً على خطوط أنابيب التعلم الآلي التي تعالج نماذج غير موثوقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.