جزئیات آسیب‌پذیری

CVE-2026-0897

Google KerasRed Hat OpenShift AI

Denial of Service in Keras via Excessive Memory Allocation in HDF5 Metadata

CVSS 4.0

7.1بالا

شرح رسمی (انگلیسی)

Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras 3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (DoS) through memory exhaustion and a crash of the Python interpreter via a crafted .keras archive containing a valid model.weights.h5 file whose dataset declares an extremely large shape.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.1بالا	4.0	CVEProject cvelistV5 (CNA) (Google)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
7.6بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Google	Keras	3.0.0 ≤ v ≤ 3.13.0	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat OpenShift AI (RHOAI)	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/keras-team/keras/pull/21880
https://access.redhat.com/security/cve/CVE-2026-0897 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2430027 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-0897.json x_sadp-csaf-vex
https://access.redhat.com/errata/RHSA-2026:3782 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:3713 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:4271 vendor-advisoryx_refsource_REDHAT

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۰/۲۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): Google

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۳٪

احتمال بهره‌برداری در ۳۰ روز

۲۶٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-770
Allocation of Resources Without Limits or Throttling