Existe um problema de desserialização insegura na função `load session()`. Um invasor pode executar código Python arbitrário enganando o usuário para carregar um arquivo de sessão pickle `.pkl.gz` especialmente manipulado através da opção `-s` ou da variável `conf.session`. A execução ocorre por meio do método ` reduce ()` durante o processo de desserialização.