CVE-2026-0897
Yüksək
Təsvir
Google Keras 3.0.0-dan 3.13.0-a qədər olan versiyalarda bütün platformalarda HDF5 çəki yükləmə komponentində resursların limitsiz və ya tənzimlənmədən ayrılması, uzaqdakı hücumçuya yaddaşın tükənməsi və Python interpretatorunun çökməsi vasitəsilə Xidmətdən İmtina (DoS) halına səbəb olmağa imkan verir. Bu, dataseti həddindən artıq böyük forma (shape) elan edən etibarlı model.weights.h5 faylı ehtiva edən xüsusi hazırlanmış .keras arxivi vasitəsilə baş verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulKeras
Dərc15 yan 2026
İlk görülmə15 yan 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- keras3.12.1, 3.13.2, 3.13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| keras keras | 3.0.0 ≤ v ≤ 3.13.0 | — |
| kerasPyPI | 3.0.0 ≤ v < 3.12.1, 3.13.0 ≤ v < 3.13.2, 3.0.0 ≤ v < 3.13.1 | 3.12.1, 3.13.2, 3.13.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.