FicklingはPythonのピックルデコンパイラおよび静的解析ツールです。バージョン0.1.6までのFicklingはPythonのcProfileモジュールを安全でないものと判断していませんでした。このため、cProfile.run()を使用する悪意のあるピックルは明確な悪意あるもの（OVERTLY_MALICIOUS）ではなく疑わしいもの（SUSPICIOUS）として分類されていました。ユーザーがFicklingの出力を用いてピックルの逆シリアライズが安全かどうか判断している場合、この誤分類によって攻撃者が制御するコードをシステム上で実行してしまうリスクがあります。この問題はFicklingをピックルの逆シリアライズのセキュリティゲートとして使用するあらゆるワークフローや製品に影響を及ぼします。この問題はバージョン0.1.7で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。