Arbitrary Code Execution via Crafted Keras Config for Model Loading
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.3epss 2.6%
de la publicación al arma127 días
Publicada en NVD11 mar
1ª PoC+127d
probabilidad de explotación
2.6%top 16% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
The Keras Model.load_model function permits arbitrary code execution, even with safe_mode=True, through a manually constructed, malicious .keras archive. By altering the config.json file within the archive, an attacker can specify arbitrary Python modules and functions, along with their arguments, to be loaded and executed during model loading.
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
Google · KerasPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/52359no verificadogithubgithub.com/ChCh0i/cve-2025-1550★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.