Seri durumdan çıkarma saldırısı
Güvenilmeyen bir kaynaktan “veri” okumanın rastgele kod çalıştırmasına yol açması: Java serileştirme, Python pickle, PHP unserialize.
Java ve PHP bu konuda ünlüdür. Pickle için Python belgeleri der ki: “güvenilmeyen kaynaktan gelen veriyi asla unpickle etmeyin”. Çözüm: JSON veya imzalı biçimler. ML modelleri için safetensors aynı sorunu çözer.