CVE-2025-9905 in Keras
要約
〜によって VulDB • 2026年07月29日
KerasのModel.load_modelメソッドは、safe_mode=Trueであっても任意のコード実行を達成するために悪用可能です。
ユーザーは、Model.load_model経由で読み込まれると任意のコードの実行を引き起こすように特別に作成された.h5/.hdf5モデルアーカイブを作成できます。
これは、Lambdaレイヤー機能を使用してpickle化された形式のPythonコードを含む特別な.h5アーカイブファイルを作成することで実現されます。この脆弱性は、.h5アーカイブを読み込む際にsafe_mode=Trueオプションが尊重されないことに起因します。
なお、.h5/.hdf5フォーマットは、後方互換性のためにKeras 3でサポートされているレガシーフォーマットです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.