Към съдържанието
Търсене

CVE-2026-0897: Google Keras, отказ на услуга

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras 3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (DoS) through memory exhaustion and a crash of the Python interpreter via a crafted .keras archive containing a valid model.weights.h5 file whose dataset declares an extremely large shape.

Засегнати продукти

  • Google Keras: 3.0.0 до 3.13.0
  • Red Hat: още 4 продукта, добавени от Red Hat

    Red Hat OpenShift AI 2.25, Red Hat OpenShift AI 3.3, Red Hat Trusted Artifact Signer 1.3, Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 15 януари 2026 Публикувано

Други уязвимости в Google Keras

Първоизточници

CVE-2026-0897: Google Keras, отказ на услуга | freedomonline.bg