Uma falha de desserialização existe na função `pyod.utils.persistence.load()` dentro do arquivo `pyod/utils/persistence.py`. O problema ocorre porque o `joblib.load()` é executado antes de qualquer validação de envelope, permitindo que um invasor remoto execute código arbitrário ao manipular o argumento `path` para carregar um arquivo de modelo não confiável. Isso impacta especificamente pipelines de aprendizado de máquina que carregam modelos de uploads de usuários, pastas compartilhadas ou registros.