待验证50% 置信事实精确时间

当Marshal.load重建对象时，如果目标类定义了marshal_load实例方法或_load类方法，这些方法会在反序列化过程中被自动调用

1

来源数

50%

置信度

长期有效

时效性

2026/8/23

首次发现

来源

Ruby 4.0通用RCE反序列化利用链深度解析与防范指南

涉及实体

Marshal.loadtechnology

相关事实

待验证FastEmbed的embed()方法返回的是一个生成器（Generator），需要通过list()来触发实际的计算63% 相似待验证调用model(input)时，Python的__call__方法会自动触发forward函数，同时注册hook函数并记录计算图62% 相似待验证Flyte的Map Task原语允许以扇出方式并发执行数百个超参数组合，每个组合获得独立缓存键57% 相似待验证程序化工具调用通过引入类似函数式编程的直接调用语义，绕过传统 ReAct 框架中间状态的序列化与反序列化，从架构层面降低 Agentic 工作流的整体开销57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/789051

API

curl https://kongchang.com/api/v1/knowledge/claims/789051

MCP

get_claim(id=789051)