The pickle module documentation makes confusing statements about secure alternatives

Documentation

The pickle module states that the xmlrpc marshaling API should be used if the users desire a safe alternative to unpickling untrusted data:

https://docs.python.org/3.14/library/pickle.html:

As our examples shows, you have to be careful with what you allow to be unpickled. Therefore if security is a concern, you may want to consider alternatives such as the marshalling API in xmlrpc.client or third-party solutions.

However, the xmlrpc module has right at the top a warning that says the following:

https://docs.python.org/3.14/library/xmlrpc.client.html#module-xmlrpc.client:

The xmlrpc.client module is not secure against maliciously constructed data. If you need to parse untrusted or unauthenticated data see XML vulnerabilities.

These two statements contradict each other and could lead users to falsely believe that they are using a safe alternative.

Bắt đầu với phát biểu trong tài liệu của mô-đun pickle về xmlrpc.client và so sánh phát biểu đó với cảnh báo bảo mật ở đầu tài liệu xmlrpc.client. Sửa lại hướng dẫn mâu thuẫn để người dùng không bị dẫn dắt đến việc coi xmlrpc.client là an toàn đối với dữ liệu không đáng tin cậy; công việc hoàn tất khi hai trang đưa ra lời khuyên bảo mật nhất quán.