توجد مشكلة إلغاء تسلسل غير آمن في الدالة `load session()`. يمكن للمهاجم تنفيذ كود Python تعسفي عن طريق خداع المستخدم لتحميل ملف جلسة pickle بصيغة `.pkl.gz` تم إعداده خصيصاً عبر الخيار `-s` أو المتغير `conf.session`. يتم التنفيذ من خلال طريقة ` reduce ()` أثناء عملية إلغاء التسلسل.