MONAI 의료영상 DICOM 처리 결함으로 추론 서버 멈춤 및 결과 손상

요약

MONAI의 PydicomReader가 DICOM 파일의 간격과 위치 값에 들어 있는 NaN과 무한대를 검사 없이 받아들입니다. 기본 설정의 MONAILabel 서버에 인증 없이 악성 DICOM 파일을 올리면 추론 서버가 멈추거나 분할 결과가 조용히 틀어질 수 있습니다.

해당 조건

• 기본 설정의 MONAILabel 서버
• 네트워크로 접근 가능한 REST API

대처법

MONAI 1.6.1 이상으로 업데이트하세요.

대상 제품과 운영체제

• MONAI

CVE 번호

• CVE-2026-48705 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 05:44

처음 확인 2026-11-10 02:20