GHSA-wg9g-w2j2-8pgr
7.8 · Élevée
Exécution de code dans MONAI via des fichiers NumPy picklés lus par NumpyReader
Le NumpyReader de MONAI chargeait les fichiers .npy et .npz avec allow_pickle=True : un fichier piégé dans un jeu d’imagerie médicale exécutait du code.