Atak przez deserializację
Odczyt „danych” z niezaufanego źródła wykonuje dowolny kod — serializacja Javy, pickle w Pythonie, unserialize w PHP.
Szczególnie osławione są Java i PHP. O pickle dokumentacja Pythona mówi wprost: „nigdy nie deserializuj danych otrzymanych z niezaufanego źródła”. Rozwiązanie: JSON albo formaty podpisane. Ten sam problem rozwiązuje safetensors dla modeli ML.