Tóm tắt nhanh
- CVE-2025-49655 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng keras.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.75%, cao hơn 55.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.11.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| keras PyPI | ≥ 3.11.0, < 3.11.3
| 3.11.3
|
Mô tả
Deserialization of untrusted data can occur in versions of the Keras framework running versions 3.11.0 up to but not including 3.11.3, enabling a maliciously uploaded Keras file containing a TorchModuleWrapper class to run arbitrary code on an end user’s system when loaded despite safe mode being enabled. The vulnerability can be triggered through both local and remote files.
Mô tả của NVD
Deserialization of untrusted data can occur in versions of the Keras framework running versions 3.11.0 up to but not including 3.11.3, enabling a maliciously uploaded Keras file containing a TorchModuleWrapper class to run arbitrary code on an end user’s system when loaded despite safe mode being enabled. The vulnerability can be triggered through both local and remote files.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí