Атака через десериализацию
Когда чтение «данных» из недоверенного источника выполняет произвольный код — сериализация Java, Python pickle, PHP unserialize.
Особенно печально известны Java и PHP. О pickle в документации Python сказано прямо: «никогда не распаковывайте данные из недоверенного источника». Решение: JSON или подписанные форматы. Для ML-моделей ту же проблему решает safetensors.