PaperQA2 中不安全的 pickle 序列化过程在持久化搜索索引中可能会在查询受污染的索引时导致代码执行
作者: beanduan22创建于 2026年5月7日更新于 2026年5月7日
标签bug
The vulnerable component is src/paperqa/agents/search.py.
SearchDocumentStorage.read_from_string() supports both compressed and plain pickle-backed storage:
内容来源: Future-House/paper-qa