CVE-2025-58756 in MONAI
Sumário
de VulDB • 04/06/2026
MONAI (Medical Open Network for AI) é um toolkit de IA para imagens na área da saúde. Nas versões até a 1.5.0 (incluída), a chamada `model_dict = torch.load(full_path, map_location=torch.device(device), weights_only=True)` em `monai/bundle/scripts.py` carrega os pesos de forma segura (`weights_only=True`). No entanto, métodos de carregamento inseguros ainda existem em outras partes do projeto, como ao carregar checkpoints. Essa é uma prática comum quando os usuários desejam reduzir o tempo e os custos de treinamento carregando modelos pré-treinados baixados de outras plataformas. Carregar um checkpoint contendo conteúdo malicioso pode acionar uma vulnerabilidade de desserialização, levando à execução de código. Até a data de publicação, não há versões corrigidas conhecidas disponíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.