keras-team Keras तक 3.14.0 HDF5 Link keras.saving.load_weights सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	6.19

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, keras-team Keras तक 3.14.0 में खोजी गई है। प्रभावित है फ़ंक्शन keras.saving.load_weights घटक HDF5 Link Handler की। हेरफेर के कारण सूचना का प्रकटीकरण होती है। इस भेद्यता को CVE-2026-9335 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, keras-team Keras तक 3.14.0 में खोजी गई है। प्रभावित है फ़ंक्शन keras.saving.load_weights घटक HDF5 Link Handler की। हेरफेर के कारण सूचना का प्रकटीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए huntr.com पर साझा की गई है।

इस भेद्यता को CVE-2026-9335 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 23/05/2026 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1592 के रूप में घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 331660 आईडी वाला एक प्लगइन दिया गया है।

3.12.3 , 3.15.0 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (331660).

उत्पादजानकारी

विक्रेता

• keras-team

नाम

• Keras

संस्करण

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7
• 3.8
• 3.9
• 3.10
• 3.11
• 3.12
• 3.13
• 3.14.0

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 331660
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-9335

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Keras 3.12.3/3.15.0

समयरेखाजानकारी

23/05/2026 CVE आरक्षित
02/08/2026 +71 दिन सलाह जारी की गई
02/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
03/08/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: huntr.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-9335 (🔒)
GCVE (CVE): GCVE-0-2026-9335
GCVE (VulDB): GCVE-100-385316
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 02/08/2026 07:26 AM
अद्यतनित: 03/08/2026 04:14 AM
परिवर्तन: 02/08/2026 07:26 AM (55), 02/08/2026 03:01 PM (1), 03/08/2026 04:14 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!