PT-2025-38518 · Keras+1 · Keras+1

Gabriele Digregorio · Publicado 2025-09-19 · Atualizado 2025-09-19 · CVE-2025-9906

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:Y/R:A

Nome do Software Vulnerável e Versões Afetadas Keras (versões afetadas não especificadas)

Descrição O método Model.load model é suscetível à execução arbitrária de código, mesmo quando o safe mode está habilitado. Um arquivo de modelo .keras especialmente criado contendo um arquivo config.json modificado pode desencadear a execução de código arbitrário. O arquivo config.json invoca keras.config.enable unsafe deserialization() para desabilitar o modo seguro. Subsequentemente, uma camada Lambda com código Python arbitrário, serializada usando pickling, pode ser incluída dentro do mesmo arquivo para obter a execução de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

AZL-67508

BDU:2026-08021

CVE-2025-9906

GHSA-36FQ-JGMW-4R9C

PYSEC-2025-76

Produtos afetados

Debian

Keras

Referências · 21

• https://github.com/keras-team/keras · Nota
• https://github.com/keras-team/keras/pull/21429 · Correção
• https://github.com/keras-team/keras/releases/tag/v3.11.0 · Nota
• https://github.com/keras-team/keras/commit/713172ab56b864e59e2aa79b1a51b0e728bba858 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/keras/PYSEC-2025-76.yaml · Nota
• https://osv.dev/vulnerability/CVE-2025-9906 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-9906 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-9906 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-9906 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-36fq-jgmw-4r9c · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-9906 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-9906 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1968958172963463554 · Publicação no Twitter
• https://github.com/advisories/GHSA-36fq-jgmw-4r9c · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-9906 · Aviso do Fabricante