CVE-2026-12484

keras-team/keras sürüm 3.15.0'da, genel `keras.layers.TorchModuleWrapper.from_config` yöntemi aracılığıyla saldırgan tarafından kontrol edilen PyTorch pickle verilerinin güvenli olmayan şekilde seri durumdan çıkarılmasına olanak tanıyan bir güvenlik açığı bulunmaktadır. Bu yöntem, `safe_mode=False` parametresi gibi açık bir güvenli olmayan katılım gerektirmeden `torch.load(..., weights_only=False)` çağrısını yapmaktadır. `SafeModeScope(True)` bağlamı dışında çağrıldığında, ortamda güvenli mod durumunun bulunmaması varsayılan olarak güvenli olmayan seri durumdan çıkarmaya izin vermektedir. Bu sorun, güvenilmeyen Keras katman yapılandırmaları bu yöntem kullanılarak işlendiğinde rastgele kod çalıştırmaya yol açabilmektedir. Güvenlik açığı, yöntemin Keras güvenli modu tarafından açıkça korunmadığı sürece güvenli seri durumdan çıkarma uygulamalarını zorunlu kılmaması nedeniyle ortaya çıkmaktadır.