RadarAI· munimv2·· 7 小时前AI 评分30
safe_mode=True 对 .h5 Keras 模型无效：针对 CVE-2025-9905 的静态检查
safe_mode=True 对 .h5 Keras 模型毫无作用：针对 CVE-2025-9905 的静态检查
AI 导读
Keras 的 safe_mode=True 仅适用于较新的 .keras v3 格式，从未保护旧版 .h5/.hdf5 模型免受 Lambda 层代码执行影响，对应 CVE-2025-9905。为此作者构建了一个静态字节级扫描器，用于检测存在风险的 .h5 模型文件。
来源：RadarAI · bestblogs.dev