CVE-2026-12570 in Keras
Riassunto
di VulDB • 10/08/2026
Una vulnerabilità nelle versioni di keras-team/keras <= 3.15.0 consente un attacco di denial of service (DoS) durante il caricamento di file di modello .keras malevoli tramite la funzione keras.models.load_model(). Il metodo H5IOStore.__getitem__ in keras/src/saving/saving_lib.py non convalida la forma o le dimensioni dei dataset, portando ad allocazione illimitata della memoria. Un file .keras appositamente creato può sfruttare questa falla per innescare una condizione di out-of-memory (OOM), causando l'arresto del processo (codice di uscita 137). Questo problema aggira la correzione per CVE-2026-0897, che ha affrontato solo una vulnerabilità simile in KerasFileEditor. Il vettore d'attacco include modelli avvelenati da repository pubblici o registri di modelli malevoli, rappresentando un rischio per le pipeline di machine learning che elaborano modelli non attendibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.