Google Keras 3.0.0から3.13.0までのすべてのプラットフォームにおけるHDF5の重み読み込みコンポーネントには、リソースの割り当てに制限やスロットリングがありません。そのため、リモートの攻撃者が大量のメモリを消費させ、Pythonインタープリターをクラッシュさせることでサービス拒否（DoS）を引き起こす可能性があります。これは、有効なmodel.weights.h5ファイルを含み、そのデータセットが極めて大きな形状を宣言する巧妙に作成された.kerasアーカイブを介して実行されます。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。