PT-2026-7728 · Google · Keras
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Keras 3.0.0 a 3.13.1
Descrição
Existe uma falha no mecanismo de carregamento de modelos, especificamente na integração HDF5 do Keras. Este problema permite que um atacante remoto leia arquivos locais e potencialmente divulgue informações sensíveis. O vetor de ataque envolve um arquivo de modelo .keras especialmente projetado que utiliza referências externas de conjuntos de dados HDF5.
Recomendações
Atualize o Keras para uma versão posterior a 3.13.1.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Keras