pickle.load: агент так «кэширует модель» и открывает RCE

Не pickle из файла пользователя. JSON/joblib по политике.

pickle небезопасен на недоверенных байтах.

Как

Формат без кода. Свой файл из репо — другая история.

Стоп

Load из upload.

См. также: безопасность.

Мы используем файлы cookie для того, чтобы предоставить пользователям больше возможностей при посещении сайта. Оставаясь на сайте, Вы соглашаетесь на обработку файлов cookie. Подробнее об условиях использования.