CVE-2025-58757 in MONAI
Resumen
por VulDB • 2026-05-28
MONAI (Medical Open Network for AI) es un kit de herramientas de IA para la imagen médica. En las versiones anteriores e iguales a 1.5.0, la función `pickle_operations` en `monai/data/utils.py` maneja automáticamente los pares clave-valor de un diccionario que terminan con un sufijo específico y los deserializa mediante `pickle.loads()`. Esta función también carece de cualquier medida de seguridad. La deserialización puede provocar la ejecución de código. A la fecha de publicación, no hay versiones corregidas conocidas disponibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.