事件经过
MONAI的DICOM读取器将攻击者控制的几何字段组合成仿射矩阵，而不检查NaN或无穷大，因此精心构造的图像可以将非有限值注入预处理/推理管道。这导致推理失败、持久性数据存储污染以及几何上损坏的结果。CISA的SSVC评估标记利用=poc且可自动化=yes。
影响分析
这是对广泛部署的医学AI框架的未认证、可自动化的完整性攻击：单个精心构造的DICOM可以持续污染训练/推理存储并静默破坏诊断输出，这是数据完整性和可用性风险，而非简单的崩溃。
攻击途径
PydicomReader._get_affine()将PixelSpacing、ImagePositionPatient和ImageOrientationPatient组合成仿射矩阵，而未验证非有限值。未认证的攻击者将精心构造的DICOM上传到默认的MONAILabel部署，会通过LoadImaged、Spacingd、模型推理和输出写入传播NaN/Infinity。
受影响系统
MONAI < 1.6.1
缓解措施
升级到MONAI 1.6.1。公告：https://github.com/Project-MONAI/MONAI/security/advisories/GHSA-6hp3-vr39-rqw8