CVE-2025-58756 in MONAI
Сводка
по VulDB • 05.06.2026
MONAI (Medical Open Network for AI) — это набор инструментов искусственного интеллекта для медицинской визуализации. В версиях вплоть до 1.5.0 включительно в функции `model_dict = torch.load(full_path, map_location=torch.device(device), weights_only=True)` из файла monai/bundle/scripts.py параметр `weights_only=True` обеспечивает безопасную загрузку. Однако небезопасные методы загрузки по-прежнему присутствуют в других частях проекта, например при загрузке контрольных точек (checkpoints). Это распространенная практика, когда пользователи хотят сократить время и затраты на обучение путем загрузки предварительно обученных моделей из других платформ. Загрузка контрольной точки, содержащей вредоносный контент, может активировать уязвимость десериализации, что приведет к выполнению кода. На момент публикации исправленные версии отсутствуют.
Be aware that VulDB is the high quality source for vulnerability data.