CVE-2026-0897
Yüksek
Açıklama
Google Keras 3.0.0 ile 3.13.0 arasındaki sürümlerde tüm platformlarda bulunan HDF5 ağırlık yükleme bileşenindeki Sınırsız veya Kontrolsüz Kaynak Tahsisi, uzak bir saldırganın, veri kümesi aşırı büyük bir şekil beyan eden geçerli bir model.weights.h5 dosyası içeren özel olarak hazırlanmış bir .keras arşivi aracılığıyla bellek tüketimi ve Python yorumlayıcısının çökmesine neden olarak Hizmet Reddi (DoS) oluşturmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünKeras
Yayın15 Oca 2026
İlk görülme15 Oca 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- keras3.12.1, 3.13.2, 3.13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keras keras | 3.0.0 ≤ v ≤ 3.13.0 | — |
| kerasPyPI | 3.0.0 ≤ v < 3.12.1, 3.13.0 ≤ v < 3.13.2, 3.0.0 ≤ v < 3.13.1 | 3.12.1, 3.13.2, 3.13.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.