Unverified50% confidenceFactExact time
Python的pickle模块在反序列化时会执行__reduce__方法中的代码，可被用于在模型文件中嵌入任意代码执行payload
1
Sources
50%
Confidence
Long-term
Relevance
8/28/2026
First Seen
Sources
Related Entities
Related Claims
VerifiedPython pickle格式在反序列化时可以执行任意代码，攻击者可以在模型文件中嵌入恶意代码74% similarUnverifiedPython的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患74% similarUnverifiedPython提供了decimal模块来处理精确的十进制运算70% similarVerifiedPython使用强制缩进代替花括号来表示代码块69% similarUnverifiedPython 标准库的 dataclasses 模块使用 MISSING 哨兵，functools.reduce 内部实现也使用类似的哨兵机制68% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/813589API
curl https://kongchang.com/api/v1/knowledge/claims/813589MCP
get_claim(id=813589)