PT-2026-3014
CVE-2026-0897
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Keras من 3.0.0 إلى 3.13.0
الوصف
يوجد عيب في مكون تحميل الأوزان HDF5 في Keras، مما يتيح حدوث رفض الخدمة. يمكن للمهاجم تقديم ملف .keras تم التلاعب به يحتوي على ملف model.weights.h5 صالح. يعلن هذا الملف عن نموذج ضخم للغاية، مما يؤدي إلى استنفاد الذاكرة وتعطل مترجم Python. تؤثر هذه المشكلة على جميع المنصات.
التوصيات
قم بتحديث Keras إلى إصدار أعلى من 3.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾