PickleFuzzer: A Case Study in Fuzzing for Discrepancies Between Python Pickle Implementations

Python 的原生序列化协议 pickle 虽然功能强大，但由于存在已知的安全风险，在处理不可信数据时非常不安全。它常被用于保存机器学习模型等场景，但攻击者可能通过构造恶意的 pickle 数据来执行任意代码。开发者有时会通过限制反序列化

历史摘要 · 未重新核验 · arXiv cs.CR