FicklingはPythonのピクルデコンパイラおよび静的解析ツールです。バージョン0.1.7以前では、Ficklingの静的解析ツールにあるunsafe_imports()メソッドが、任意のコード実行に使用される可能性がある複数の高リスクなPythonモジュールを検出できませんでした。これらのモジュールをインポートする悪意のあるピクルは安全でないと判定されず、攻撃者はFicklingの主要な静的安全チェックを回避できました。この問題はバージョン0.1.7で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。