待验证50% 置信事实精确时间

Python官方文档明确注明永远不要对来源不可信的数据调用pickle.loads()

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

Hugging Face模型安全：加载时究竟执行了什么

涉及实体

Pythontechnology

相关事实

已验证Python的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患64% 相似待验证Python内置的ast模块可以在不实际执行代码的情况下解析源文件并静态提取依赖信息62% 相似待验证Python的内置类型提示本身不做强制检查，运行时不会因类型注解错误而报错62% 相似待验证Python 项目的依赖管理通常通过 pip 工具完成，依赖清单记录在项目根目录的 requirements.txt 文件中61% 相似待验证Python的requests库对HTTPS请求提供透明支持，开发者无需手动处理加密细节60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1002531

API

curl https://kongchang.com/api/v1/knowledge/claims/1002531

MCP

get_claim(id=1002531)