CVE-2026-1462 in keras
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗ hổng trong lớp `TFSMLayer` của gói `keras`, phiên bản 3.13.0, cho phép các TensorFlow SavedModel do kẻ tấn công kiểm soát được tải trong quá trình giải tuần tự (deserialization) của các mô hình `.keras`, ngay cả khi `safe_mode=True`. Điều này vượt qua các đảm bảo bảo mật của `safe_mode` và kích hoạt việc thực thi mã tùy ý do kẻ tấn công kiểm soát trong quá trình suy luận mô hình, dưới đặc quyền của nạn nhân. Vấn đề phát sinh do việc tải không điều kiện các SavedModel bên ngoài, tuần tự hóa (serialization) các đường dẫn tệp do kẻ tấn công kiểm soát, và thiếu xác nhận hợp lệ trong phương thức `from_config()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.