CVE-2025-58757 in MONAI
Sumário
de VulDB • 28/05/2026
O MONAI (Medical Open Network for AI) é um kit de ferramentas de IA para imagens na área da saúde. Nas versões até a 1.5.0 (incluída), a função `pickle_operations` em `monai/data/utils.py` lida automaticamente com pares chave-valor de dicionários que terminam com um sufixo específico e os desserializa usando `pickle.loads()`. Esta função também não possui quaisquer medidas de segurança. A desserialização pode levar à execução de código. Até o momento da publicação, não há versões corrigidas conhecidas disponíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.