Почему pickle считается небезопасным для работы с данными из недоверенных источников?

Pickle считается небезопасным для работы с данными из недоверенных источников, потому что позволяет выполнять произвольный код при загрузке. habr.com dzen.ru

Это связано с тем, что при распаковке данных pickle выполняет поток байт как код на языке Python. arjancodes.com Если злоумышленник сможет изменить сериализованные данные, он может выполнить любой код в системе. arjancodes.com Такая уязвимость может привести к серьёзным последствиям, включая утечки данных и компрометацию системы. arjancodes.com

Чтобы снизить риски, рекомендуется не использовать pickle для загрузки данных из неизвестных источников и выбирать альтернативные форматы, такие как JSON, MsgPack, YAML. habr.com