待验证50% 置信事实精确时间

Python的pickle模块使用操作码虚拟机指令序列描述对象重建，其中GLOBAL指令可以在反序列化时导入任意Python模块并调用其中的函数

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

Hugging Face模型安全：加载时究竟执行了什么

涉及实体

Pickleconcept Pythontechnology

相关事实

待验证Python的pickle模块在反序列化时会执行__reduce__方法中的代码，可被用于在模型文件中嵌入任意代码执行payload74% 相似已验证Python采用CPython解释器将代码编译为字节码，再由Python虚拟机执行73% 相似已验证Python的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患72% 相似待验证Python进阶篇内容包括面向对象编程、多线程、进程和正则表达式等相对难掌握的内容72% 相似待验证通过Blender Python API的程序化生成方式产出的结果是可复现、可修改、可版本管理的71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1002529

API

curl https://kongchang.com/api/v1/knowledge/claims/1002529

MCP

get_claim(id=1002529)