CVE-2026-48705

GitHubCrítica, pip

Crash do servidor MONAILabel e corrupção silenciosa de inferência via DICOM manipulado (contorno de validação DS/IS do pydicom)

Um atacante remoto não autenticado pode fazer com que um servidor MONAILabel em execução pare de funcionar ou corrompa silenciosamente seus resultados de inferência de IA médica ao enviar um único arquivo DICOM manipulado (~132 KB) via a API REST. A vulnerabilidade decorre da falta de validação do pydicom para Representações de Valores DICOM Decimal String (DS) e Integer String (IS), o que permite que valores NaN e infinito passem pelo MONAI…

Traduzido automaticamente do inglês.