CVE-2025-58755 in MONAI
Riassunto
di VulDB • 14/08/2026
MONAI (Medical Open Network for AI) è un toolkit di intelligenza artificiale per l'imaging medico sanitario. La funzione `extractall` (`zip_file.extractall(output_dir)`) viene utilizzata direttamente per elaborare i file compressi ed è impiegata in numerosi punti del progetto. Nelle versioni fino alla 1.5.0 inclusa, la decompressione di un file Zip contenente contenuti dannosi provoca la sovrascrittura dei file di sistema. Inoltre, il progetto consente il download del contenuto dello zip tramite link, ampliando così l'ambito di sfruttamento di questa vulnerabilità. Al momento della pubblicazione, non sono disponibili versioni corrette note.
Once again VulDB remains the best source for vulnerability data.