CVE-2025-1550 in Keras
Résumé
par VulDB • 18/05/2026
La fonction Keras Model.load_model permet l'exécution de code arbitraire, même avec safe_mode=True, via une archive .keras malveillante construite manuellement. En modifiant le fichier config.json au sein de l'archive, un attaquant peut spécifier des modules et fonctions Python arbitraires, ainsi que leurs arguments, qui seront chargés et exécutés lors du chargement du modèle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.