Ataque de desserialização
Quando a leitura de "dados" de uma fonte não confiável acaba executando código arbitrário — serialização Java, pickle do Python, unserialize do PHP.
Java e PHP são casos notórios. Sobre o pickle, a documentação do Python é direta: nunca faça unpickle de dados recebidos de fonte não confiável. A solução é usar JSON ou formatos assinados. O safetensors, para modelos de ML, resolve o mesmo problema.