Arjun Shibu

O TensorFlow e o Keras podem ser induzidos a executar código arbitrário ao deserializar um modelo Keras do formato YAML. A implementação utiliza `yaml.unsafe load`, que pode executar código arbitrário na entrada.

O problema está relacionado à falta de sanitização dos campos da legenda do gráfico, o que pode levar a Cross-site Scripting (XSS).

O problema diz respeito à contaminação de protótipos (Prototype Pollution) por meio da função padrão.