待验证50% 置信事实精确时间
Python内置的ast模块可以在不实际执行代码的情况下解析源文件并静态提取依赖信息
1
来源数
50%
置信度
长期有效
时效性
2026/9/24
首次发现
来源
涉及实体
相关事实
已验证Python的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患76% 相似待验证Python属于解释型语言，代码由解释器逐行翻译执行；Rust则是编译型语言，源代码在运行前被整体转换为机器码72% 相似待验证通过Blender Python API的程序化生成方式产出的结果是可复现、可修改、可版本管理的72% 相似待验证Python的pickle模块在反序列化时会执行__reduce__方法中的代码，可被用于在模型文件中嵌入任意代码执行payload71% 相似待验证使用Skill Creator创建代码库分析工具时，可以仅使用Python内置库（如os、pathlib）实现目录遍历和HTML生成，无需安装额外依赖71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/946088API
curl https://kongchang.com/api/v1/knowledge/claims/946088MCP
get_claim(id=946088)