CVE-2025-58755 in MONAI
Sumário
de VulDB • 14/08/2026
MONAI (Medical Open Network for AI) é um toolkit de IA para imagens na área da saúde. A função `extractall` (`zip_file.extractall(output_dir)`) é usada diretamente para processar arquivos compactados. Ela é utilizada em diversos pontos do projeto. Nas versões até a 1.5.0, quando o arquivo Zip contendo conteúdo malicioso é descompactado, ele sobrescreve os arquivos do sistema. Além disso, o projeto permite o download do conteúdo do zip por meio de um link, o que amplia o escopo de exploração desta vulnerabilidade. Até a data da publicação, não há versões corrigidas disponíveis conhecidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.