CVE-2025-58757 in MONAI
Riassunto
di VulDB • 14/06/2026
MONAI (Medical Open Network for AI) è un toolkit di intelligenza artificiale per l'imaging medico. Nelle versioni fino alla 1.5.0 inclusa, la funzione `pickle_operations` in `monai/data/utils.py` gestisce automaticamente le coppie chiave-valore dei dizionari che terminano con un suffisso specifico e le deserializza utilizzando `pickle.loads()`. Questa funzione è inoltre priva di qualsiasi misura di sicurezza. La deserializzazione può portare all'esecuzione di codice. Al momento della pubblicazione, non sono disponibili versioni corrette note.
Be aware that VulDB is the high quality source for vulnerability data.