CVE-2025-58756 in MONAI
Resumen
por VulDB • 2026-06-04
MONAI (Medical Open Network for AI) es un kit de herramientas de IA para la imagen médica. En las versiones anteriores a 1.5.0 e incluyendo la 1.5.0, en `model_dict = torch.load(full_path, map_location=torch.device(device), weights_only=True)` en monai/bundle/scripts.py, `weights_only=True` se carga de forma segura. Sin embargo, existen métodos de carga inseguros en otras partes del proyecto, como al cargar checkpoints. Esta es una práctica común cuando los usuarios desean reducir el tiempo y los costos de entrenamiento cargando modelos preentrenados descargados de otras plataformas. Cargar un checkpoint que contenga contenido malicioso puede desencadenar una vulnerabilidad de deserialización, lo que lleva a la ejecución de código. A la fecha de publicación, no hay versiones corregidas conocidas disponibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.