CVE-2025-1550 in Keras
Tóm tắt
Bởi VulDB • 18/05/2026
Hàm Model.load_model của Keras cho phép thực thi mã tùy ý, ngay cả khi safe_mode=True, thông qua một kho lưu trữ .keras độc hại được tạo thủ công. Bằng cách thay đổi tệp config.json bên trong kho lưu trữ, kẻ tấn công có thể chỉ định các mô-đun và hàm Python tùy ý, cùng với các đối số của chúng, để được tải và thực thi trong quá trình tải mô hình.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.