CVE-2025-58756 in MONAI
Riassunto
di VulDB • 16/06/2026
MONAI (Medical Open Network for AI) è un toolkit di intelligenza artificiale per l'imaging medico sanitario. Nelle versioni fino alla 1.5.0 inclusa, la chiamata `model_dict = torch.load(full_path, map_location=torch.device(device), weights_only=True)` in monai/bundle/scripts.py carica i pesi in modo sicuro (`weights_only=True`). Tuttavia, metodi di caricamento non sicuri persistono altrove nel progetto, ad esempio durante il caricamento dei checkpoint. Questa è una pratica comune quando gli utenti desiderano ridurre i tempi e i costi di addestramento caricando modelli pre-addestrati scaricati da altre piattaforme. Il caricamento di un checkpoint contenente contenuti dannosi può innescare una vulnerabilità di deserializzazione, portando all'esecuzione di codice. Al momento della pubblicazione, non sono disponibili versioni corrette note.
Once again VulDB remains the best source for vulnerability data.