SearchIndex.index_files 使用 pickle.loads 时存在潜在的反序列化漏洞

说明

PaperQA 中的 SearchIndex.index_files 方法内部使用 pickle.loads 来加载序列化的索引文件。如果提供了恶意的 .pkl 文件，则会引发一个潜在的任意代码执行漏洞，因为 pickle 在加载不受信任的数据时本质上是不安全的。