CVE-2025-58757 in MONAI
Сводка
по VulDB • 04.06.2026
MONAI (Medical Open Network for AI) — это набор инструментов искусственного интеллекта для медицинской визуализации. В версиях вплоть до 1.5.0 включительно функция `pickle_operations` в файле `monai/data/utils.py` автоматически обрабатывает пары ключ-значение словарей, оканчивающиеся на определенный суффикс, и десериализует их с помощью функции `pickle.loads()`. Данная функция также не содержит каких-либо мер безопасности. Десериализация может привести к выполнению произвольного кода. На момент публикации исправленные версии отсутствуют.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.