待验证50% 置信事实精确时间
pickle通过将Python对象转换为字节流实现序列化，该过程称为pickling，反向恢复称为unpickling
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证pickle是Python内置标准库，用于序列化大多数Python对象，但处理大型numpy数组较慢，不适合大数据场景74% 相似已验证Python pickle格式在反序列化时可以执行任意代码，攻击者可以在模型文件中嵌入恶意代码70% 相似待验证Python的pickle模块使用操作码虚拟机指令序列描述对象重建，其中GLOBAL指令可以在反序列化时导入任意Python模块并调用其中的函数65% 相似待验证早期的 PyTorch .pt 文件使用 Python 的 pickle 序列化，存在可执行任意代码的安全隐患64% 相似待验证Python的pickle模块在反序列化时会执行__reduce__方法中的代码，可被用于在模型文件中嵌入任意代码执行payload60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1004527API
curl https://kongchang.com/api/v1/knowledge/claims/1004527MCP
get_claim(id=1004527)