Pickle считается небезопасным для работы с данными из недоверенных источников, потому что позволяет выполнять произвольный код при загрузке. 23

Это связано с тем, что при распаковке данных pickle выполняет поток байт как код на языке Python. 4 Если злоумышленник сможет изменить сериализованные данные, он может выполнить любой код в системе. 4 Такая уязвимость может привести к серьёзным последствиям, включая утечки данных и компрометацию системы. 4

Чтобы снизить риски, рекомендуется не использовать pickle для загрузки данных из неизвестных источников и выбирать альтернативные форматы, такие как JSON, MsgPack, YAML. 2