Выпуск Keras 3.12.4 — патч безопасности, устраняющий уязвимости при загрузке датасетов и обработке файлов моделей.
- Fixed: Защищена загрузка датасетов IMDB и Reuters от выполнения произвольного кода через вредоносные .npz-файлы.
- Fixed: Добавлена проверка типов групп при обходе структуры файлов HDF5 для предотвращения атак с обходом путей.
- Fixed: Внедрена защита от атак типа «бомба сжатия» при извлечении архивов формата .keras.
- Fixed: Ограничено использование unpickler при загрузке датасетов CIFAR-10 и CIFAR-100.