Anmelden
Deutsch English Español Polski
Hoch

Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data

  • Veröffentlicht: 19.07.2026
  • Aktualisiert: 11.10.2026 14:19

A vulnerability in keras-team/keras version 3.15.0 allows unsafe deserialization of attacker-controlled PyTorch pickle data through the public keras.layers.TorchModuleWrapper.from_config method. This method invokes torch.load(..., weights_only=False) without requiring an explicit unsafe opt-in, such as a safe_mode=False parameter. When called outside a SafeModeScope(True) context, the absence of an ambient safe mode state permits unsafe deserialization by default. This issue can lead to arbitrary code execution if untrusted Keras layer configurations are processed using this method. The vulnerability arises because the method does not enforce safe deserialization practices unless explicitly guarded by Keras safe mode.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Python (PyPI) keras < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0

Verweise

CVSS-Wert 7.8/10
CVSS-Vektor
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Schwäche (CWE)
CWE-502
Plattform
Python (PyPI)
Paket
keras
Veröffentlicht
19.07.2026
Aktualisiert
11.10.2026 14:19

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-3634 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-v2w2-w228-c444 - CC BY 4.0

Schwachstellenhistorie: keras

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (20) im Archiv
Einträge insgesamt
20
Erste → letzte
04.2024 08.2026
Ohne Fix
1
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 2
  • Hoch 11
  • Mittel 6
  • Niedrig 1

Veröffentlichungen pro Jahr

Schweregrad:
  1. Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data dieser Eintrag
    Hoch · 7.8 CVE-2026-12484 < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0
  2. Keras: Lambda deserialization can bypass safe mode and execute code
    Hoch · 8.8 CVE-2026-12481 < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0
  3. Keras versions prior to 3.14.0 are vulnerable to a path traversal issue in the archive extraction utilities located in `keras/src/utils/file_utils.py`. The functions `filter_safe_tarinfos()` and `filt
    Hoch · 8.1 CVE-2026-11816 < 3.14.0 3.14.0
  4. Keras has an untrusted deserialization vulnerability
    Hoch · 8.8 CVE-2026-1462 < 3.13.2 3.13.2
  5. Keras has a Local File Disclosure via HDF5 External Storage During Keras Weight Loading
    Hoch · 7.1 CVE-2026-1669 >= 3.13.0, < 3.13.2, >= 3.0.0, < 3.12.1 3.13.2, 3.12.1
  6. Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras 3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (D
    Hoch · 7.5 CVE-2026-0897 >= 3.0.0, < 3.13.1 3.13.1
  7. Keras Directory Traversal Vulnerability
    Hoch · 9.8 CVE-2025-12060 < 3.12.0 3.12.0
  8. Keras framework vulnerable to deserialization of untrusted data
    Kritisch · 9.8 CVE-2025-49655 >= 3.11.0, < 3.11.3 3.11.3
  9. Keras is vulnerable to Deserialization of Untrusted Data
    Hoch · 7.3 CVE-2025-9906 < 3.11.0 3.11.0
  10. The Keras `Model.load_model` method **silently** ignores `safe_mode=True` and allows arbitrary code execution when a `.h5`/`.hdf5` file is loaded.
    Hoch CVE-2025-9905 >= 3.0.0, < 3.11.3 3.11.3
  11. Keras vulnerable to CVE-2025-1550 bypass via reuse of internal functionality
    Hoch · 8.8 CVE-2025-8747 >= 3.0.0, < 3.11.0 3.11.0
  12. Arbitrary Code Execution via Crafted Keras Config for Model Loading
    Hoch CVE-2025-1550 >= 3.0.0, < 3.9.0 3.9.0
  13. Keras code injection vulnerability
    Kritisch · 9.8 CVE-2024-3660 < 2.13.1rc0 2.13.1rc0

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.