CVE-2025-58757 in MONAI
الملخص
بحسب VulDB • 28/05/2026
MONAI (الشبكة المفتوحة للطب للذكاء الاصطناعي) هو مجموعة أدوات ذكاء اصطناعي لتصوير الرعاية الصحية. في الإصدارات التي تصل إلى 1.5.0 وتشملها، تقوم الدالة `pickle_operations` الموجودة في الملف `monai/data/utils.py` بمعالجة أزواج المفاتيح والقيم في القاموس التي تنتهي بلاحقة محددة تلقائيًا، وفك تسلسلها باستخدام `pickle.loads()`. تفتقر هذه الدالة أيضًا إلى أي تدابير أمنية. قد يؤدي فك التسلسل هذا إلى تنفيذ الأكواد. وفي وقت النشر، لا تتوفر أي إصدارات ثابتة معروفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.