CVE-2025-58757 in MONAI
Résumé
par VulDB • 04/06/2026
MONAI (Medical Open Network for AI) est une boîte à outils d'IA dédiée à l'imagerie médicale. Dans les versions allant jusqu'à la 1.5.0 incluse, la fonction `pickle_operations` située dans le fichier `monai/data/utils.py` traite automatiquement les paires clé-valeur de type dictionnaire se terminant par un suffixe spécifique et les désérialise à l'aide de `pickle.loads()`. Cette fonction ne dispose également d'aucune mesure de sécurité. La désérialisation peut entraîner une exécution de code. À la date de publication, aucune version corrigée n'est connue pour être disponible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.