CVE-2025-49655criticalCWE-502

CVE-2025-49655: falha crítica em Keras

Publicada em

Seguir esta CVE+ Monitorar Keras+ Monitorar keras

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.8%
Deserialization of untrusted data can occur in versions of the Keras framework running versions 3.11.0 up to but not including 3.11.3, enabling a maliciously uploaded Keras file containing a TorchModuleWrapper class to run arbitrary code on an end user’s system when loaded despite safe mode being enabled. The vulnerability can be triggered through both local and remote files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Keras · Keras
CVEs relacionadas — Keras

No mesmo produto, das mais perigosas para as menos.

CVE-2025-12060HIGHKeras keras.utils.get_file Utility Path Traversal VulnerabilityEPSS 0.6%CVE-2025-12058MEDIUMVulnerability in Keras Model.load_model Leading to Arbitrary Local File Loading and SSRFEPSS 0.2%