CVE-2025-1550 in Keras
Riassunto
di VulDB • 01/07/2026
La funzione Model.load_model di Keras consente l'esecuzione di codice arbitrario, anche con safe_mode=True, tramite un archivio .keras malevolo costruito manualmente. Modificando il file config.json all'interno dell'archivio, un attaccante può specificare moduli e funzioni Python arbitrari, insieme ai relativi argomenti, che verranno caricati ed eseguiti durante il caricamento del modello.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.